Hakkeroitu! Gnosis väittää vastuun Gawker / Lifehacker-tietojen rikkomuksesta

Tänään Lifehacker ja Gawker vahvistivat huhutjotka ovat kiertäneet lauantai-iltapäivän jälkeen: Gnosis-niminen hakkerointiryhmä on rikkonut Gawkerin palvelimia, kerännyt yli 200 000 käyttäjänimeä, sähköposteja ja salasanoja yhdessä PirateBaylle postitetun torrent-tiedoston mukaan ”miljoonan ylimääräisen tai niin helposti purettavan” käyttäjänimen ja salasanan kanssa. . Lifehacker ja muut Gawker-blogit, joihin kuuluvat Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin ja io9, ovat vastanneet tyylikkäästi, lähettämällä kattavan, rehellisen ja mitatun vastauksen tietoturvaloukkauksiin. Voit lukea kaiken kommentoijatilisi kohtalosta ja siitä, mitä sinun tulisi tehdä Lifehackerin kommentoidun tilin UKK-kysymyksistä. Lyhyt tarina, jos olet joskus rekisteröitynyt Gawker-sivustolle tai kommentoinut Gawker-sivustoa, vaihda salasanasi nyt. Eikä pelkästään Lifehacker-tilin salasanan lisäksi minkä tahansa tilin, joka käyttää myös samoja käyttöoikeustietoja (mikä on muuten huono muoto). Jos kirjauduit Gawker-blogiin Facebook Connect- tai Twitter-tililläsi, käyttöoikeustietojesi tulisi olla turvallisia Gawkerin mukaan. Kaapattujen Twitter-tilien ihottuma, joka jakaa Acai-marjan vihjeestä päinvastoin (vaikka tämä johtuu ehkä siitä, että käyttäjillä on sama käyttäjätunnus ja salasana Lifehackerille kuin heidän Twitter-tilinsä).

Jos sinut huomataan, että tämä on ensimmäinen, mitä oletKuultuaan Lifehacker-tietokompromissista, voit olla varma, että Gawker-teknologiatiimi on siinä ja että se nollaa salasanat ja ottaa yhteyttä käyttäjiin, joita asia koskee. Joten, jos et ole vielä kuullut Gawkerilta, saat pian.

Mitä tulee siihen, miksi Gawkeria hakkeroitiin, näyttää siltä, ​​että Gawkerin ja Gnosisin ja heidän selkänsä välillä on ollut pitkään vihanpito. Torrentitiedoston kuvauksessa Gnosis kiusaa Gawkeria sanomalla:

Komentosarjan lasten viittaus on todennäköisesti viittausGawkerin kommentteihin, kun 4chan-jäseninen ryhmä yritti tuhota Gawkerin sen jälkeen, kun blogi demonisoi ryhmän käynnistämään yhdenmukaisen häirintökampanjan 11-vuotiaalla YouTube-jäsenellä. Gawker-bloggaaja kirjoitti heidän yrityksistään:

Gnosis ei kuitenkaan väitä olevan yhteyttä 4chaniin tai Anonyymiin ryhmään, joka viimeksi käyi sotaa MasterCardia, PayPalia ja Visaa vastaan.

Joka tapauksessa tämä on kohtuullinen määrädraama - valitettavasti monet meistä lukijoista ovat kiinni vakuusvahinkoista. Jos jotain, tämän pitäisi toimia sekoittavana muistutuksena pitää aina vahvat salasanat, älä koskaan käytä yleistä ”pääsalasanaa” tilien välillä ja vaihda salasana säännöllisesti, jos jokin näistä tietorikkomuksista jää huomaamatta. Jos tämä vaikuttaa sinulle vaivattomalta, suosittelemme tarkistamaan salasananhallinnan, kuten LastPass, jonka kerroimme aiemmin Google Chrome -laajennusten luettelossamme.

Lisäksi, jos olet kiinnostunut siitä, onko sähköpostisisisällytettiin tietokantaan, mutta et halua sekavaksi minkään kalaisen yrityksen kanssa lataamalla torrentin itse, voit suorittaa sähköpostiosoitteesi Slatein kokoaman widgetin kautta. Henkilökohtaisesti sähköpostiosoitteeni ei tullut takaisin vaarantuneena - mutta aion edelleen vaihtaa kaikkia salasanani, vain siltä varalta, että sähköpostiosoitteeni sisältyisi niiden "miljoonien" helposti salatavien salasanojen joukkoon, joita ei näytetä sisällyttävän Slate-tietokantaan. Päivittää: näyttää siltä, ​​että Slate-widget sisältää sähköpostisi, vaikka salasanasi sisältyisi salattuun muotoon.

Päivittää: Pari raporttia ihmisistä epäilyttävistäsähköpostit re: heidän Gawker-tilinsä. Todennäköisesti tietojenkalasteluyritykset, koska julkaisu sisälsi myös sähköposteja. Ole varovainen tästä. Älä käy linkkissä ketään, joka väittää olevansa Gawkerista tai jostakin heidän blogeistaan. Käy sen sijaan suoraan heidän sivustollaan ja vaihda salasanasi siellä. Heiden etusivulla on linkkejä kaikkialla, et voi missata sitä.

Päivittää: Saatuaan sähköposti-ilmoituksen yritykseltäGawker, näyttää siltä, ​​että olen todella vaikeuksissa, koska kirjauduin Gawker-tilille vuosia sitten vanhalla sähköpostiosoitteella. Joten se sai minut ajattelemaan: mitä muuta olen allekirjoittanut vuosia sitten sillä sähköpostilla ja salasanalla, jonka olen ehkä unohtanut? Joten muistaakseni muistiasi ja sinun, aion luoda laajan luettelon online-palveluista, joihin olet jo aiemmin kirjautunut. Lisää tähän luetteloon, jos pystyt.

Päätilit

• Google
• Yahoo!
• Windows Live
• OpenID

Sähköposti

• gmail
• Yahoo! posti
• hotmail
• Windows Live Mail
• Microsoft Exchange
• Zoho Mail
• Lavabit
• Hushmail
• AIM Mail
• GMX Mail
• Gawab
• Inbox.com
• FastMail

Rahoitus / Raha

(yleensä on useita suojaustasoja, mutta joka tapauksessa ...)

• Minttu
• Nopeuttaa
• Wesabe
• Kiva
• Paypal
• PNC
• Yhdysvaltain pankki
• Viides kolmas
• Huntington National
• Lännen pankki
• BBT
• Charles Schwab
• E-kauppa
• UBS
• Tutustu
• ajaa takaa
• HSBC
• ING Direct
• Allied Bank
• Amerikan pankki
• Wells Fargo
• Capital One
• Kukoistaa
• Geezeo
• Simplifi
• Playwithvoyant
• CreditKarma
• tarkkuus
• TD Ameritrade

ostokset

• Amazon
• eBay
• NewEgg
• Fry
• woot
• Ostaa
• overstock
• notko
• Omena

Blogit / Uutiset

• Technorati
• NYTimes.com
• Posterous
• NPR

Webmaster / Admin

• Tumblr
• Squarespace
• TypePad
• WordPress.com
• Blogger
• vox
• Xanga
• Muut itse isännöidyt blogit
  • Drupal
  • Joomla
  • WordPress.org (tarkistitko KAIKKI itse isännöimät blogit?)
• StatCounter
• ChartBeat
• Hyvä isä
• DirectNIC
• Dotster
• eNom
• Gandi
• Jokeri
• Avainjärjestelmät
• Moniker
• Name.com
• Verkkotunnus
• 1and1
• Pieni oranssi
• GatorHost
• BlueHost
• DreamHost

PhotoSharing

• Flickr
• Skitch
• Photobucket
• DotPhoto
• Snapfish
• Kodak EasyShare
• Fotki
• Picasa
• Webshots
• Hoito yhdistää

Sosiaalinen media

• Facebook
• Tilani
• LinkedIn
• luokkatoverit
• Ystävykset
• Ning
• minä pidän
• Viserrys
• HootSuite
• TweetDeck
• FriendFeed

Sosiaaliset kirjanmerkit

• Digg
• Herkullinen
• Törmätä
• Reddit

Chat / Viestintä

• skype
• Adium
• AOL-pikaviesti
• Windows Live Messenger
• Google Chat
• pidginkieli
• meebo

Kokoukset / aikataulut / projektinhallinta

• Tungle.me
• ManyMoon
• Nuotio
• Basecamp
• Mennä tapaamiseen
• Dimdim
• WebEx
• Yugma
• Zoho-kokous
• Vyew

Multimedia

• iTunes
• Netflix
• YouTube
• metacafe
• Vimeo
• Scribd
• SlideShare

muut

• Wikipedia
• Dropbox
• SugarSync
• Laatikko
• CampusFood
• Mozy
• PhpBB
• vBulletin
• Jatkuva yhteyshenkilö
• iContact
• ExactTarget
• Howcast
• squidoo

mobile

• Älähtää
• Sanat ystävien kanssa
• luja
• Kristalli (ts. Angrybirds)

Huh huh. Se tuskin raaputtaa pintaa, tiedän. Mutta se vain osoittaa, että kirjaudumme kohtuuttomaan määrään palveluita. Ole hyvä ja osallistu tähän luetteloon - etenkin selviä, jotka kaipaan.