Неизвестные хакеры взломали популярный сайт сбора пожертвований Patreon. В Сеть попал архив объемом почти 15 ГБ, содержащий исходные коды, пароли пользователей, данные о совершенных ими пожертвованиях и другие персональные данные.
Архив также содержит 2,3 млн email-адресов, данные организаторов краудфандинговых кампаний, данные пользователей, жертвовавших деньги, их личные сообщения и другую приватную информацию, которая теперь стала публичной.
Несколько пользователей сайта подтвердили, что в выложенном архиве действительно содержится их личная информация.
Согласно официальному сообщению, Patreon был скомпрометирован 28 сентября текущего года через дебаг-версию сайта, которую по ошибке оставили доступной для публики.
Согласно официальным данным от представителей Patreon, все пароли были зашифрованы хеш-функцией bcrypt. Это не значит, что расшифровать их невозможно, опыт соцсети для изменщиков Ashley Madison показывает, что на их расшифровку взломщикам просто понадобится много времени. Всем пользователям ресурса рекомендуется сменить пароли, сообщается на сайте xakep.ru.