Brasil Traker - dataleak

[NinjaDaAmazonia]

Ao Acessar o traker no dia 1 fui surpreendido  com uma imagem nas noticias do site

Foi apagado depois de uns minutos e pelo que vi o site foi totalmente vazado e ate agora não vi nada por parte da staff

esse foram os links da mensagem

FULL BACKUP - não sou programador mas parece ter sido real no sql consta informações atuais da minha conta....

This is the hidden content, please

• Sign In
• or
• Sign Up

This is the hidden content, please

• Sign In
• or
• Sign Up

 

[Lorena Mendes]

Você teria algum convite do BrasilTracker para passar? Como posso entrar.. Obrigada

[Dryrtan]

Já foi feito o pronunciamento oficial sobre o assunto:

"No dia 02/05/2023 percebemos um anuncio incomum na home do Brasil Tracker, no qual havia um link em que levava ao download do banco de dados aqui do site, partir disso demos inicio na averiguação do problema, após investigações internas descobrimos que o banco de dados havia sido invadido a partir do PhpMyAdmin no qual um outro programador antigo usava, onde havia uma falha de segurança que possibilitava o acesso ao banco de dados.

Esse PhpMyAdmim foi imediatamente removido, senhas trocadas, chaves de hash trocadas. Alguns usuários reclamaram que ao comentar o assunto no site, a massagem era apagada, por que isso?? Estávamos implementando mais medidas de segurança no código fonte e na infraestrutura do Brasil Tracker, para que quando esse ocorrido fosse divulgado por nós, não acarretasse outras invasores e posteriores transtornos relacionado a isso.

Nesse exato momento, foi trocada todas as passkeys dos usuários para que evite o download sem passar pelo sistema de HnR(como vem sendo divulgado um tutorial sobre isso), sobre a senhas de usuários não precisa se preocupar, todas as senhas são devidamente criptografadas em SHA-256, de forma que ninguém sabe a senha dos usuários, nem mesmo nos da Staff.

Por fim, as medidas principais para que esse tipo de problema ocorra novamente foram executadas, e algumas adicionais estão sendo adicionadas, o que nos resta é o sincero pedido de desculpas da Staff aos nossos usuários pelo transtorno causado.

Criei esse tutorial de como mudar a passkey no cliente torrent:

This is the hidden content, please

• Sign In
• or
• Sign Up

"