Стали известны первые пострадавшие от уязвимости Heartbleed

Об уязвимости Heartbleed в библиотеке Open SSL стало известно недавно, и тут же многие сайты, которые использовали этот протокол, попросили пользователей сменить пароли. Но успели ли ей воспользоваться хакеры? К сожалению, да. Вот первые подтверждённые жертвы: налоговая служба Канады и британский сайт, посвящённый воспитанию детей.

Канадское налоговое агентство (CRA) заблокировало публичный доступ к своим онлайновым сервисам почти сразу, как об уязвимости стало известно. Увы, «почти» сыграло свою роль: информация дошла в тот же день, но только через шесть часов. По словам представителей ведомства, была украдена частная информация 900 налогоплательщиков.

В Великобритании же о взломе сообщила администрация сайта для родителей Mumsnet — на нём зарегистрировано около миллиона пользователей. Их информация была украдена, после чего всем постоянным посетителям было предложено сменить пароли. Проблема заявила о себе, когда основательница ресурса Жюстина Робертс обнаружила, что некто делает посты на форум от её имени