Se filtran 43 millones de contraseñas de Last.fm: estaban cifradas con un algoritmo inseguro. ¿Cuándo fue la última vez que entraste en Last.fm? Deberías volver a hacerlo hoy mismo, para cambiar tus credenciales. En solo dos horas, LeakedSource consiguió descifrar el 96% de las contraseñas filtradas.
El ataque viene de lejos: se produjo en 2012, unos meses antes de que Last.fm pidiera a sus usuarios cambiar la clave por precaución. Pero las dimensiones de la brecha se conocen desde ayer: hay 43.570.999 usuarios afectados. Todas las contraseñas estaban cifradas con el algoritmo MD5, obsoleto e inseguro.
Estas son las diez más utilizadas:
123456: 255.319 veces
password: 92.652
lastfm: 66.857
123456789: 63.984
qwerty: 46.201
abc123: 36.367
abcdefg: 34.050
12345: 33.785
1234: 30.938
music: 27.975
[LeakedSource vía TechCrunch]