You must log in or register to comment.
Not the hashed passwords that are affected, btw. The passwords themselves.
Ah ja, deutsche IT-Kompetenz…
User accounts with MFA were protected from this attack.
Klingt aber eher danach, als wäre da das eingegebene Passwort beim Login abgeflossen während der Attacke und nicht aus der DB extrahiert. Sonst wäre der 2FA Key ja auch weg, oder?
Außer die haben den 2FA Code per Mail oder SMS o.ä. geschickt und es gibt kein Secret in dem Sinne…



