Praėjusią naktį programišių pamėgtame forume „Raid Forums”, kuriame neseniai buvo nutekinti daugiau nei 110 tūkstančių „CityBee” vartotojų duomenys, buvo patalpinta duomenų bazė su 257 tūkstančių lažybų portalo „Orakulas.lt” lankytojų elektronio pašto adresų ir slaptažodžių.
Duomenų bazę patalpinęs forumo narys nė trupučio neslepia, jog to daryti anksčiau neplanavo, nes lietuvių duomenų niekam nereikėdavo, tačiau pastebėjęs ažiotažą dėl „CityBee” skandalo nuomonę pakeitė.
Kaip ir „CityBee” atveju, demonstracinėje nuotraukoje anonsuojama, kad nutekintų duomenų rinkinyje galima rasti elektroninio pašto adresus ir tuo pačiu primityviu „SHA1” būdu užšifruotus slaptažodžius. Hakeris už šią 257 tūkstančių vartotojų duomenų bazę, iš kurios pašalintos eilutės su netikromis ar „šiukšlinėmis“ paskyromis ir kurioje beveik 50 tūkst. adresų ir slaptažodžių jau iššifruoti, prašo vos 100 JAV dolerių bitkoinais.
Laimė, šįkart turime ir gerų žinių. Parduodamoje bazėje esančios pašto dėžutės daugiausia priklauso tokioms paslaugoms, kaip @yahoo.com @one.lt ir @takas.lt, kas rodo, jog duomenys yra seni ir, greičiausiai, mažai aktualūs, kadangi šių elektroninio pašto paslaugų populiarumas pastarosiomis dienomis yra ypač mažas.
Taip pat svarbus faktas, kad „Orakulas.lt” portalo valdymą prieš maždaug 6 metus perėmė „OlyBet”, tad informacija yra mažiausiai kelerių, o galimai net ir 10 metų senumo.
Už 1500 JAV dolerių sumą taip pat parduodamas 3000 lentelių komplektas, kurių sąrašą galima rasti čia.
Portalui „15min” „OlyBet” atstovai sutiko pakomentuoti situaciją:
„Mes, kaip įmonė „OlyBet“, nežinome, kokia informacija yra nutekėjusi internete, nes tai yra ne mūsų, ne „OlyBet“, o „Orakulo“, kuris kaip įmonė nebeegzistuoja, duomenų bazė. Mes, kaip įmonę, „Orakulą perėmėme 2015 metais. Nuo to perėmimo laiko jokių duomenų nutekėjimo nebuvo, todėl mes, kaip įmonė, „OlyBet“ galime teigti, kad mūsų vartotojai yra saugūs. Svarbu paminėti, kad „OlyBet“ yra atskira įmonė, veikianti pagal atskirą lažybų licenciją, o „Orakulas“ veikė pagal kitą licenciją. Duomenų bazės yra skirtingos. Tų duomenų, kurie yra pateikti „Orakulo“ duomenų bazėje, „OlyBet“ duomenų bazėje nėra.“
Kitaip tariant, įvykis nemalonus, bet greičiausiai savo mastu ir pavojingumu nė iš tolo neprilygsta „CityBee” skandalui.