Piratas roubam dados de 30 milhões de usuários de redes sociais

Fonte: O dia Online

Ataque à empresa que produz aplicativos para Orkut e Facebook pode comprometer contas de e-mail.

RIO - Dados de 30 milhões de usuários de aplicativos desenvolvidos pela RockYou Inc. foram roubados por piratas e expostos na Internet. Os nomes de usuários e senhas são válidos para webmails, como Gmail, Yahoo e Hotmail. A RockYou Inc. fabrica aplicativos usados em redes sociais, como Orkut, Facebook e MySpace e tem mais de 130 milhões de usuários cadastrados.
Segundo o site da revista Computerworld, a estratégia de ataque é conhecida como SQL injection, e consiste em tirar vantagem da fragilidade de aplicações que rodam na Web para infiltrar um código malicioso na rede da empresa. Esse tipo de ataque há anos aparece como um dos mais frequentes.
O agravante no caso do ataque ao banco de dados da RockYou Inc. é que os dados (nome de usuário e senha) estavam num arquivo de texto sem criptografia. Os dados podem ser usados para entrar nos webmails e outros serviços que usem a mesma combinação de nome e senha.