クラクティビストたちが 1,100 万件の Ashley Madison のパスワードを復号～MD5 と bcrypt に繋がりがあるなら、Cheater Castle の暗号は評判どおりのものにならない（The Register）

「CynoSure Prime」の名で活動している 16 人の研究者のグループが、「漏洩した 2,600 万件のパスワード（Ashley Madison のデータダンプに含まれていたもの）のうち、1,100 万件のクラッキングに成功した」と主張している。

今回のクラッキングは、「その不祥事を起こしたサイト（Ashley Madison）は、パスワードを狙った攻撃を鈍らせるため、評判の良い bcrypt の暗号化を利用していた」という、Ashley Madison に残されていたセキュリティの信頼を荒廃させるものだ。

来週には、さらに 400 万件の脆弱なパスワードをクラッキングするだろうと、CynoSure Prime は見積もっている。