edición general
  1. Lito Lito
    @nilien @maria1988 exacto, y para el login creemos que han hecho scraping de usuarios navegando por la web y aplicando el siguiente protocolo:

    Existe un usuario con nombre "Lito", pues buscan en su base de datos de hackeados todos los usuarios que contengan "lito" en usuario o email y prueban las contraseñas que tienen guardadas.
    4 K 49
  1. adria adria
    @Lito ¿por "usuario hackeado" te refieres a los del link con .ru ó .pw? o ¿a los que no les dejaba entrar con el password habitual?
    1 K 11
    1. Lito Lito
      @adria no tocan ni usuarios ni emails, ni contraseñas, sólo el link del perfil. Precisamente intentan colocar esos links con el menor ruido posible. SPOILER: no funciona.
      6 K 71
  2. JanSmite JanSmite
    @Lito Me da que muchas direcciones son recopiladas de por ahí y les han puesto contraseñas al azar para rellenar. Lo digo porque yo he probado varias direcciones que tengo y mientras en algunas sí me dan leaks reales, en otras me ponen contraseñas que no he usado en la vida.

    cc @nilien @maria1988
    3 K 36
    1. Toranks Toranks
      @JanSmite ¿Dónde miras las contraseñas?
      1 K 11

menéame