Sjeckan! Gnoza tvrdi da je odgovorna za kršenje podataka Gawker / Lifehacker

Danas su Lifehacker i Gawker potvrdili glasine koje kruže od subote popodne: hakerska skupina poznata kao Gnosis probila je Gawkerove servere, skupljajući podatke. preko 200.000 korisničkih imena, e-mailova i lozinki, zajedno s torrent datotekom objavljenom na PirateBayu, „dodatnim milionom ili tako lako dešifrirajućim“ korisničkim imenima i lozinke. Lifehacker i ostali blogovi Gawker, koji uključuju Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin i io9, odgovorili su na elegantan način, objavivši sveobuhvatan, iskren i odmjeren odgovor na sigurnost kršenje. Možete pročitati sve o sudbini svog komentatorskog računa i o tome koje akcije biste trebali poduzeti Lifehacker je kompromitirao često postavljana pitanja o računu za račun. Ukratko, ako ste se ikada registrirali na web mjestu Gawker ili komentirali na Gawker mjestu, sada biste trebali promijeniti zaporku. I ne samo lozinku vašeg Lifehacker računa, već bilo kojeg računa koji također koristi iste vjerodajnice (

usput, što je loša forma). Ako ste se prijavili na Gawker blog koristeći Facebook Connect ili Twitter račun, vaše bi vjerodajnice morale biti sigurne, navodi Gawker. Međutim, osip otetih računa na Twitteru cvrkćujući o nagoveštaju Acai bobica prema suprotnom (Iako je to možda zbog toga što korisnici imaju istu korisničku i lozinku za Lifehacker kao i njihov Twitter račun).

Ako ste špricali da je ovo prvi put da čujete o kompromisu sa Lifehacker podacima, odmarajte se uvjeren je da je Gawker-ov tehnološki tim uključen te trenutno resetiraju zaporke i kontaktiraju pogođene korisnici. Dakle, ako se još niste čuli s Gawkerom, uskoro ćete.

Što se tiče zašto je Gawker bio hakiran, čini se da je postojala dugogodišnja svađa između Gawkera i Gnoze i njihove veze. U opisu torrent datoteke Gnosis ismijava Gawkera, govoreći:

Prethodni napadi protiv meta bili su ismijani, pa smo došli zajedno i malo podigli šipku. F ### ti gawker, kako ovo za "skriptu djecu"? Vaše carstvo je ugroženo, vaši serveri, baze podataka, internetski računi i izvorni kod uništeni su na dijelove! Željeli ste pažnju, pogodite što, sada ga imate!

Upućivanje djece iz skripte vjerojatno je aluzija na Gawkerove komentare kad grupa Članovi 4chan pokušali su srušiti Gawkera nakon što je blog demonizirao grupu zbog pokretanja usklađene kampanje uznemiravanja 11-godišnjeg člana YouTubea. Bloger iz Gawkera napisao je o njihovim pokušajima:

Uznemiravanje i hakerski napadi: što je vrlo učinkovit način da se djeca skripti / b / danas dokažu da nisu "summerf ###", kao stariji članovi 4cha ih zovu, ali učinkoviti i uvjerljivi ljudi koji će neminovno pobijediti kritičare i ostatak svijeta svojim strana. Dorks. Demonstriramo vas na 3chan za ostatak ljeta.

Gnoza, međutim, tvrdi da nema veze s 4chanom ili Anonymous-om, skupinom koja je nedavno vodila rat protiv MasterCarda, PayPala i Visa.

U svakom slučaju, ovo je prilična drama - nažalost, mnogi od nas čitatelja uhvaćeni su u kolateralnu štetu. Ako išta, ovo bi trebalo poslužiti kao uzbudljivi podsjetnik da uvijek držite jake lozinke, a ne koristite univerzalni "master" zaporku preko računa i budite sigurni da ćete povremeno mijenjati zaporku u slučaju da dođe do jednog od ovih kršenja podataka nezapaženo. Ako vam se čini kao gnjavaža, preporučujemo vam da provjerite upravitelja lozinki, poput LastPass-a, koji smo objavili ranije u Popis snage napajanja Google Chrome proširenja.

Isto tako, ako želite znati je li vaša e-pošta uključena u bazu podataka, ali ne želite da se zapetljamo ni s kojom riblji posao tako što sami preuzmete bujicu, svoju e-adresu možete pokrenuti putem widgeta škriljac. Osobno mi se e-pošta nije vratila kao ugrožena - ali svejedno ću sve promijeniti lozinke, samo u slučaju da je moja e-pošta uvrštena među one "milijune ili toliko" koje se mogu lako dešifrirati lozinke, za koje se čini da nisu uključene u Slate bazu podataka.Ažuriraj: čini se da Slateov widget sadrži vašu e-poštu, čak i ako je vaša lozinka uključena u šifriranom obliku.

Ažuriraj: Nekoliko izvještaja o tome kako ljudi dobivaju sumnjive e-poruke o svojim računima na Gawkeru. Vjerojatno pokušaji krađe identiteta, jer je izdanje uključivalo i poruke e-pošte. MOLIMO VAS DA OVO SVE. Ne posjećujte nikakve veze od osoba koje tvrde da su iz Gawkera ili nekog od njihovih blogova. Umjesto toga, posjetite njihovu stranicu izravno i tamo promijenite zaporku. Na cijeloj su stranici veze na cijeloj stranici, ne smijete ih propustiti.

Ažuriraj: Nakon primitka obavijesti od Gawkera e-poštom, čini se da sam zapravo u problemima, jer sam se za Gawker račun prijavila prije godina sa starom adresom e-pošte. Dakle, to me je pokrenulo pri pomisli: što sam se još prije godina potpisao s tom istom e-poštom i zaporkom na koje sam možda zaboravio? Dakle, da bih pokrenuo svoje pamćenje i vaše, napravit ću ogroman popis internetskih usluga na koje ste se možda prijavili u prošlosti. Dodajte na ovaj popis ako možete.

Glavni računi

• Google
• Yahoo!
• Windows Live
• OpenID

E-mail

• Gmail
• Yahoo! pošta
• Hotmail
• Windows Live Mail
• Microsoft Exchange
• Zoho Mail
• Lavabit
• Hushmail
• AIM Mail
• GMX pošta
• Gawab
• Inbox.com
• FastMail

Financije / Novac

(obično imaju više slojeva sigurnosti, ali za svaki slučaj ...)

• menta
• Ubrzati
• Wesabe
• Kiva
• Paypal
• PNC
• Američka banka
• Peta treća
• Huntington National
• Banka Zapada
• BBT
• Charles Schwab
• E-trgovina
• UBS
• Otkriti
• loviti
• HSBC
• ING Direct
• Saveznička banka
• Američka banka
• Wells Fargo
• Glavni kapital
• Napredovati
• Geezeo
• Simplifi
• Playwithvoyant
• CreditKarma
• Vjernost
• TD Ameritrade

kupovina

• Amazon
• eBay
• Newegg
• SRJ
• woot
• Kupiti
• višak robe
• šumovita dolina
• Jabuka

Blogovi / Novosti

• Technorati
• NYTimes.com
• Posterous
• NPR

Webmaster / Admin

• tumblr
• SquareSpace
• Typepad
• WordPress.com
• Blogovi
• Vox
• Xanga
• Ostali blogovi s vlastitim domaćinima
  • Drupal
  • Joomla
  • WordPress.org (jeste li provjerili SVE svoje blogove sa vlastitim domaćinima?)
• StatCounter
• ChartBeat
• GoDaddy
• DirectNIC
• Dotster
• Enom
• Gandi
• džoker
• Ključni sustavi
• nadimak
• Name.com
• NameSecure
• 1and1
• Mala naranča
• GatorHost
• BlueHost
• DreamHost

photosharing

• Flickr
• Skitch
• Photobucket
• DotPhoto
• Snapfish
• Kodak EasyShare
• Fotki
• Picasa
• Webshots
• Pazite na povezivanje

Društveni mediji

• Facebook
• Moj prostor
• LinkedIn
• Kolege
• Friendster
• Ning
• ja volim
• Cvrkut
• HootSuite
• TweetDeck
• FriendFeed

Društvene oznake

• Digg
• Ukusno
• Nabasati na
• Reddit

Chat / komunikacije

• Skype
• Adium
• AOL Instant Messenger
• Windows Live Messenger
• Google Chat
• Pidgin
• Meebo

Sastanci / Zakazivanje / Upravljanje projektima

• Tungle.me
• ManyMoon
• Logorska vatra
• Osnovni logor
• GoToMeeting
• Dimdim
• WebEx
• Yugma
• Susret Zoho
• Vyew

multimedijalni

• iTunes
• Netflix
• YouTube
• Metacafe
• Vimeo
• Scribd
• SlideShare

drugo

• Wikipedija
• Dropbox
• SugarSync
• kutija
• CampusFood
• Mozy
• phpBB
• vBulletin
• Stalni kontakt
• iContact
• ExactTarget
• Howcast
• e

Mobilni

• Cviliti
• Riječi s prijateljima
• četverokut
• Kristal (tj. Angrybirds)

Uf. Znam da jedva ogrebotine po površini. Ali to samo pokazuje kako se prijavljujemo na nedoličnu količinu usluga. Molim vas, dodajte na ovaj popis - posebno one očite koje sam propustio.