Одновременно взломаны три моих аккаунта

[fotosergio]

Сначала я написал сообщение в тему «Боремся с пиратством», получил несколько комментов и пожелание Devor держать в курсе дальнейших событий:
«Вот получил такое хорошее письмо из Шаттера:
"This email is to inform you that your account information below has recently been changed:
"Email Address" was changed from "мой адрес" to "vatahi35@gmail.com"
"Paypal/Moneybookers Email Address (if different)" was changed from "мой адрес" to "samurai_77@ukr.net"
"Phone Number" was changed from "мой номер" to +380930830088
If you did not make these changes, please contact Shutterstock Support immediately.
Regards, Shutterstock Support»
Они молодцы, хоть запрос на подтверждение шлют.
А на Фотолии и Биг Стоке молча изменили ник и пароль...
Если это интересно сообществу, то чуть позже напишу подробно. В противном случае пусть модераторы просто удалят эту тему
Заменил еще на двух стоках пароли сам - сделали молча без подтверждений в электронку....
П.С. новый телефон перенаправляет на автоответчик»
Это было 21.09.2010. К этому моменту все разрешилось благополучно, но история стоит создания отдельной темы так как это не плагиат а хакерство чистой воды…

[bedya]

Да, интересно!
Держите нас в курсе событий.
Хотелось бы подробней узнать какие упредительные меры принимались Вами до взлома аккаунтов, и в силу каких причин произошла утечка Ваших паролей.
Можно было бы открыть тему, если ее еще нет, по безопасности на стоках.

[mihalec]

Эта тема необходима всем нам.
Очень важно чтобы кто нибудь выступил со знанием дела.
Так как все мы имеем денежные аккаунты - все мы хотим знать всё в деталях...

[kvadrat]

Могли с дырявого софта взломать - например с левого или нелицензионного ftp-клиента. Недавно тоже столкнулся с подобной ситуацией в другой теме.
Ну или по старинке - брутом паролей.

[SUN-техник]

Во: http://ru.fotolia.com/id/23522126

[boroda]

Чего во?

[alphacell]

Сообщение от kvadrat

Могли с дырявого софта взломать - например с левого или нелицензионного ftp-клиента. Недавно тоже столкнулся с подобной ситуацией в другой теме.
Ну или по старинке - брутом паролей.

На первое больше похоже, потому как брутфорсить точку входа с рекаптчей нерационально и аццки долго (если конечно пасс пользователя не что-то типа 123456 или qwerty)
P.S. Еще могли пассы прямо с ПК трояном увести как вариант. Если они в мастере-паролей сохранены.

[fotosergio]

На данный момент ситуация такова.
Шаттер после моего ответа выслал запрос на необходимую инфо от меня, портфолио существует под моим именем, в аккаунт войти невозможно.
Фотолия в ответ на моё письмо о ситуации запросила уточняющие данные, разобралась и без комментов выслала новый временный пароль. Зашел там в свой аккаунт, там всё в порядке, деньги на месте (до вывода копеек не хватало, поэтому там до адрес МБ не добрались). В аккаунте оказалось, что почта поменяна на ту же vatahi35@gmail.com. И ГЛАВНОЕ – виден пароль который подставили вместо моего.
Во внутренней почте оказались сообщения, которые отсылались уже на чужой емейл:
50875561 09-23-2010 08:43 am Members: Your email was changed
50731351 09-21-2010 12:41 pm Fotolia - New password
50723432 09-21-2010 11:23 am Members : Forgotten password
50713552 09-21-2010 09:48 am Members: Your email was changed

Дальше самое интнресное – Зашел на БигСток (где так же был изменён пароль) под своим ником, но ВВЕЛ ПАРОЛЬ КОТОРЫЙ ОСТАЛСЯ ВИДЕН В Фотолии! И чисто вошел в свой аккаунт!
Т.е. получается, что все три аккаунта были взломаны одним и тем же лицом или роботом в одно время.
Остальные несколько аккаунтов в других стоках не повреждены. Пароль Шаттера не хранится нигде, в Виндовсе пароли не сохраняю, пользуюсь Мозилла Файрфокс 3.6.10, некоторые пароли хранятся в его Sxipper, постоянно включен и обновляется антивирус и отдельный для флэшек, общий допус закрыт на все диски.
Вот такая история… Главный вопрос, который возникает – почему так легко поменять пароль и емейл без получения запроса на емейл, указанный в регистрации, как это сделал Шаттерсток. В МБ, например без такого запроса никаких изменеий не сделаешь. Во всех стоках, где я сразу же начал менять пароли всё произошло без всякой информации об этом на внешнюю почту. Выходит Шатер и МБ имеют «сигнализацию», а остальные «квартиры» открыты для домушников?

[fotosergio]

Сообщение от alphacell

если конечно пасс пользователя не что-то типа 123456 или qwerty)

Gароль был типа s2Rg#_cIy5X$B

[_I_g0_r_]

А учётки и пароли на всех стоках и на почте были одинаковые?