Έχει πέσει! Η ευθύνη διεκδικείται από την Gnosis για την παραβίαση δεδομένων του Gawker / Lifehacker

Σήμερα, οι Lifehacker και Gawker επιβεβαίωσαν τις φήμεςπου κυκλοφορούν από το Σάββατο το απόγευμα: μια ομάδα χάκερ γνωστή ως Gnosis έχει παραβιάσει τους διακομιστές της Gawker, συλλέγοντας πάνω από 200.000 ονόματα χρηστών, ηλεκτρονικά μηνύματα και κωδικούς πρόσβασης μαζί με, σύμφωνα με το torrent αρχείο που δημοσιεύτηκε στο PirateBay "επιπλέον εκατομμύριο ή τόσο εύκολα αποκρυπτογραφημένα" . Ο Lifehacker και τα υπόλοιπα blogs του Gawker, όπως τα Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin και io9, ανταποκρίθηκαν με αριστοκρατικό τρόπο, δημοσιεύοντας μια ολοκληρωμένη, ειλικρινή και μετρημένη απάντηση στην παραβίαση της ασφάλειας. Μπορείτε να διαβάσετε τα πάντα για τη μοίρα του λογαριασμού σας commenter και ποιες ενέργειες θα πρέπει να λάβετε στο συμβιβασμό του Lifehacker σχετικά με το σχολιασμό λογαριασμών. Μεγάλη ιστορία σύντομη, εάν έχετε εγγραφεί ποτέ σε έναν ιστότοπο Gawker ή έχετε σχολιάσει έναν ιστότοπο Gawker, θα πρέπει να αλλάξετε τον κωδικό πρόσβασής σας τώρα. Και όχι μόνο ο κωδικός πρόσβασης του λογαριασμού Lifehacker, αλλά οποιοσδήποτε λογαριασμός που χρησιμοποιεί επίσης τα ίδια διαπιστευτήρια (που είναι κακή μορφή, παρεμπιπτόντως). Εάν συνδεθήκατε σε ένα ιστολόγιο Gawker χρησιμοποιώντας το Facebook Connect ή το λογαριασμό σας στο Twitter, τα διαπιστευτήριά σας πρέπει να είναι ασφαλή, σύμφωνα με τον Gawker. Ωστόσο, ένα εξάνθημα των πειρατικών Twitter λογαριασμών tweeting σχετικά με Acai μούρο υπαινιγμό για το αντίθετο (αν και αυτό οφείλεται ίσως σε χρήστες που έχουν το ίδιο όνομα σύνδεσης και κωδικό πρόσβασης για το Lifehacker ως λογαριασμό Twitter τους).

Αν έχετε τσίμπημα ότι αυτό είναι το πρώτο που είσαιακούγοντας τον συμβιβασμό των δεδομένων Lifehacker, είστε βέβαιοι ότι η ομάδα τεχνολογίας Gawker βρίσκεται πάνω σε αυτήν και τώρα επαναφέρετε τους κωδικούς πρόσβασης και επικοινωνήστε με τους επηρεαζόμενους χρήστες. Έτσι, αν δεν έχετε ακούσει ακόμα από τον Gawker, σύντομα.

Όσο για το λόγο που ο Gawker ήταν πειρατεμένος, φαίνεται ότι υπήρξε μια μακροχρόνια διαμάχη μεταξύ του Gawker και της Gnosis και της γλώσσας τους. Στην περιγραφή του αρχείου torrent, η Gnosis ακούει το Gawker λέγοντας:

Η αναφορά των παιδιών σεναρίου είναι πιθανότατα μια υπαινιγμόςστα σχόλια του Gawker, όταν μια ομάδα μελών της 4chan προσπάθησε να φέρει τον Gawker κάτω, αφού το blog διαδήλωσε την ομάδα για να ξεκινήσει μια συντονισμένη εκστρατεία παρενόχλησης σε ένα 11χρονο μέλος του YouTube. Ένας blogger του Gawker έγραψε για τις προσπάθειές τους:

Η Γνώση, ωστόσο, δεν έχει καμία σχέση με την 4chan ή την Anonymous, την ομάδα που πρόσφατα διεξήγαγε πόλεμο εναντίον των MasterCard, PayPal και Visa.

Εν πάση περιπτώσει, αυτό είναι ένα δίκαιο ποσότο δράμα-δυστυχώς, πολλοί από εμάς αναγνώστες έχουν πιαστεί στις παράπλευρες ζημιές. Σε αντίθετη περίπτωση, θα πρέπει να χρησιμεύσει ως υπενθύμιση για να διατηρείτε πάντα ισχυρούς κωδικούς πρόσβασης, να μην χρησιμοποιείτε ποτέ καθολικό κωδικό πρόσβασης για όλους τους λογαριασμούς και να αλλάζετε περιοδικά τον κωδικό πρόσβασής σας σε περίπτωση που μία από αυτές τις παραβιάσεις δεδομένων παραβλέπεται απαρατήρητη. Αν αυτό σας φαίνεται σαν παρενόχληση, συνιστούμε να ελέγξετε έναν διαχειριστή κωδικών πρόσβασης, όπως το LastPass, τον οποίο καλύψαμε νωρίτερα στη λίστα εξουσιών Google Chrome Extensions Power.

Επίσης, εάν είστε περίεργοι ως προς το αν το email σαςσυμπεριλήφθηκε στη βάση δεδομένων, αλλά δεν θέλετε να μπερδευτείτε με οποιαδήποτε επιχείρηση ψαριού, κατεβάζοντας τον εαυτό σας με το torrent, μπορείτε να εκτελέσετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας μέσω ενός widget που έχει δημιουργηθεί από το Slate. Προσωπικά, το ηλεκτρονικό ταχυδρομείο μου δεν επέστρεψε ως συμβιβασμένο - αλλά θα συνεχίσω να αλλάζω όλους τους κωδικούς μου, μόνο σε περίπτωση που το ηλεκτρονικό ταχυδρομείο μου συμπεριελάμβανε μεταξύ αυτών των "εκατομμυρίων ή" έτσι εύκολα αποκρυπτογραφημένων κωδικών πρόσβασης, τα οποία δεν φαίνεται να περιλαμβάνονται στη βάση δεδομένων του Slate. Εκσυγχρονίζω: φαίνεται ότι το widget του Slate περιλαμβάνει το ηλεκτρονικό σας ταχυδρομείο, ακόμη και αν ο κωδικός πρόσβασής σας περιλαμβάνεται σε κρυπτογραφημένη μορφή.

Εκσυγχρονίζω: Δύο αναφορές των ανθρώπων που υποπτεύονταιΤα μηνύματα ηλεκτρονικού ταχυδρομείου αφορούν τους λογαριασμούς Gawker. Πιθανώς phishing προσπάθειες, δεδομένου ότι η απελευθέρωση περιλαμβάνονται μηνύματα ηλεκτρονικού ταχυδρομείου επίσης. ΠΑΡΑΚΑΛΩ ΛΑΜΒΑΝΕΤΕ ΕΠΟΜΕΝΟ. Μην επισκέπτεστε κανέναν σύνδεσμο από οποιονδήποτε ισχυρίζεται ότι είναι από το Gawker ή κάποιο από τα ιστολόγιά του. Αντ 'αυτού, επισκεφθείτε απευθείας τον ιστότοπό τους και αλλάξτε τον κωδικό πρόσβασης εκεί. Υπάρχουν συνδέσεις σε όλη τη χώρα στην πρώτη σελίδα τους, δεν μπορείτε να το χάσετε.

Εκσυγχρονίζω: Μόλις λάβει μια ειδοποίηση ηλεκτρονικού ταχυδρομείου από τοGawker, φαίνεται ότι είμαι πραγματικά πρόβλημα, δεδομένου ότι εγώ υπέγραψα για ένα λογαριασμό Gawker χρόνια πριν με μια παλιά διεύθυνση ηλεκτρονικού ταχυδρομείου. Έτσι, αυτό με έκανε να σκεφτώ: τι άλλο έχω εγγραφεί πριν από χρόνια με το ίδιο email και τον κωδικό πρόσβασης που ίσως να είχα ξεχάσει; Έτσι, για να σπρώξω τη μνήμη μου, και τη δική σας, θα δημιουργήσω μια τεράστια λίστα online υπηρεσιών που μπορεί να έχετε εγγραφεί στο παρελθόν. Προσθέστε σε αυτή τη λίστα, αν μπορείτε.

Βασικοί λογαριασμοί

• Google
• Yahoo!
• Windows Live
• OpenID

ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ

• Gmail
• Yahoo! Ταχυδρομείο
• Hotmail
• Windows Live Mail
• Microsoft Exchange
• Zoho Mail
• Lavabit
• Hushmail
• AIM Mail
• GMX Mail
• Gawab
• Inbox.com
• FastMail

Οικονομικά / Χρήματα

(συνήθως έχουν πολλαπλά επίπεδα ασφαλείας, αλλά μόνο σε περίπτωση ...)

• Μέντα
• Ζωογονώ
• Wesabe
• Κιβά
• Paypal
• PNC
• Τράπεζα των ΗΠΑ
• Πέμπτο Τρίτο
• Huntington National
• Τράπεζα της Δύσης
• BBT
• Charles Schwab
• Ηλεκτρονικό εμπόριο
• UBS
• Ανακαλύπτω
• Κυνηγητό
• HSBC
• ING Direct
• Συμμαχική Τράπεζα
• η τράπεζα της Αμερικής
• Wells Fargo
• Πρωτεύουσα
• Ευημερώ
• Geezeo
• Απλοποιήστε
• Playwithvoyant
• CreditKarma
• πιστότητα
• TD Ameritrade

Ψώνια

• Αμαζόνα
• eBay
• Newegg
• Fry's
• Γουώτ
• Αγορά
• Υπερπληρώ
• Μικρή και στενή κοιλάδα
• μήλο

Ιστολόγια / Νέα

• Τεχνοράτι
• NYTimes.com
• Ανόητοι
• NPR

Webmaster / Διαχειριστής

• Tumblr
• SquareSpace
• Πληκτρολόγιο
• WordPress.com
• Blogger
• Φωνή
• Ξάνγκα
• Άλλα αυτο-φιλοξενούμενα ιστολόγια
  • Drupal
  • Τζούμλα
  • WordPress.org (ελέγξατε ΟΛΑ τα αυτο-φιλοξενούμενα ιστολόγιά σας;)
• Στατιστής
• ChartBeat
• Πάμε μπαμπά
• DirectNIC
• Ντόστερ
• enom
• Γκάντι
• Τζόκερ
• Βασικά συστήματα
• Μόνικερ
• Name.com
• ΌνομαΑσφαλές
• 1 και1
• Ένα μικρό πορτοκάλι
• GatorHost
• BlueHost
• DreamHost

Κοινή χρήση φωτογραφιών

• Flickr
• Skitch
• Φωτοαγορές
• DotPhoto
• Snapfish
• Kodak EasyShare
• Φότκι
• Picasa
• Ιστοσελίδες
• Φροντίστε να συνδεθείτε

Μεσα ΚΟΙΝΩΝΙΚΗΣ ΔΙΚΤΥΩΣΗΣ

• Facebook
• Ο χώρος μου
• LinkedIn
• Συμμαθητές
• Φίστερ
• Νινγκ
• μου αρέσει
• Κελάδημα
• HootSuite
• TweetDeck
• FriendFeed

Κοινωνική σελιδοδείκτη

• Digg
• Νόστιμο
• Σκοντάψουν επάνω
• Reddit

Συνομιλία / επικοινωνίες

• Skype
• Άδιο
• AOL Instant Messenger
• Windows Live Messenger
• Google Chat
• Γλωσσικό κατασκεύασμα
• Μέιμπο

Συναντήσεις / Προγραμματισμός / Διαχείριση Έργων

• Tungle.me
• Πολλά Μουν
• Φωτιά
• Κατασκήνωση βάσης
• Πήγαινε στο ραντεβού
• Ντιμίμ
• WebEx
• Γιούγκα
• Συνάντηση Zoho
• Βέη

ΠΟΛΥΜΕΣΑ

• iTunes
• Netflix
• YouTube
• Μετακάφα
• Vimeo
• Σκαρντ
• SlideShare

Αλλα

• Wikipedia
• Dropbox
• SugarSync
• Κουτί
• CampusFood
• Mozy
• PhpBB
• vBulletin
• Σταθερή επαφή
• iContact
• Ακριβής στόχος
• Howcast
• Καλαμάρι

Κινητό

• Ούρλιασμα
• Λέξεις με φίλους
• Foursquare
• Κρύσταλλο (δηλ. Angrybirds)

Φτου. Γνωρίζω μόλις την επιφάνεια. Απλώς αποδεικνύει ότι εγγραφούμε σε ένα υπερβολικό ποσό υπηρεσιών. Παρακαλώ συμβάλλετε σε αυτήν τη λίστα - ειδικά τα προφανή που μου έλειψαν.