[andy]

Zgłoszenie dotyczące serwisu Gratka.pl dostaliśmy od naszego czytelnika o nicku BocHeN, który celem weryfikacji tożsamości został poproszony o trzy pierwsze litery hasła przez konsultanta biura obsługi klienta Gratki.
Próba przypomnienia hasła potwierdziła nasze przypuszczenia ***8212; serwis odsyła ***8220;stare***8221; hasło użytkownika jawnym tekstem. Co to oznacza? To, że każdy, komu uda się dostać do bazy danych serwisu Gratka.pl (czy to legalnie, jako pracownik, czy nielegalnie poprzez włamanie) pozna hasła użytkowników.

http://niebezpiecznik.pl/post/gratka...-uzytkownikow/