Feltört! A Gnosis felelősséget vállal a Gawker / Lifehacker adat megsértéséért

Ma Lifehacker és Gawker megerősítette a pletykákatamelyek szombat délután óta keringnek: a Gnosis néven ismert hacker-csoport megsértette a Gawker szervereit, és több mint 200 000 felhasználónevet, e-mailt és jelszót gyűjtött össze, a PirateBay-en elhelyezett torrent fájl szerint „további millió vagy olyan könnyen dekódolható” felhasználónév és jelszó. . A Lifehacker és a Gawker többi blogja, amelybe beletartozik a Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin és io9, ízléses módon reagáltak, átfogó, őszinte és mérhető válaszokat küldve a biztonsági szabálysértésekre. Mindent elolvashat a kommentáló fiók sorsáról és arról, hogy milyen lépéseket kell tennie a Lifehacker kompromittált fiókkommentálási fiókjában található GYIK-ban. Röviden: ha valaha regisztráltál egy Gawker webhelyen, vagy kommentáltak egy Gawker webhelyen, akkor meg kell változtatnia a jelszavát. És nem csak a Lifehacker-fiók jelszavát, hanem minden olyan fiókot, amely ugyanazokat a hitelesítő adatokat használja (ami egyébként rossz forma). Ha bejelentkezett egy Gawker blogba a Facebook Connect vagy a Twitter fiók segítségével, akkor hitelesítő adatainak biztonságosnak kell lenniük, mondta Gawker. Ugyanakkor az eltérített Twitter-fiókok kiütései, amelyek az Acai bogyós gyümölcsökkel kapcsolatos csengőhangokkal ellentétes irányba mutatnak (bár ez valószínűleg annak köszönhető, hogy a felhasználóknak ugyanaz a belépési azonosítójuk és jelszava van a Lifehacker számára, mint a Twitter-fiókjukhoz).

Ha rákattintasz, hogy ez az elsőmeghallgatva a Lifehacker adatkompromisszumáról, biztos lehetsz benne, hogy a Gawker tech csapata rajta van, és jelenleg visszaállítja a jelszavakat, és kapcsolatba lép az érintett felhasználókkal. Tehát, ha még nem hallottál a Gawker-től, akkor hamarosan meglátod.

Ami azt illeti, hogy miért támadták meg Gawkert, úgy tűnik, hogy régóta hevesen zajlik Gawker és Gnosis között, és azok között. A torrent fájl leírásában Gnosis megkísérti Gawkert, mondván:

A gyerekek hivatkozása a valószínűleg utalásra utala Gawker megjegyzéseihez, amikor egy 4chan tagú csoport megpróbálta lerázni Gawkert, miután a blog demonizálta a csoportot, hogy összehangolt zaklatási kampányt indítson egy 11 éves YouTube-taggal szemben. Egy Gawker blogger írt kísérleteiről:

A Gnosis azonban nem áll kapcsolatban, hogy van a 4chan vagy az Anonymous csoporttal, amely utoljára háborút folytatott a MasterCard, a PayPal és a Visa ellen.

Mindenesetre ez tisztességes összegdráma - sajnos sokan olvasókat elkaptak a járulékos károkból. Ha van valami, ez keverő emlékeztetőként szolgál, hogy mindig tartsa fenn a határozott jelszavakat, soha ne használjon univerzális „mester” jelszót a fiókok között, és bizonyosodjon meg róla, hogy rendszeresen megváltoztatja a jelszavát, abban az esetben, ha ezeknek az adatoknak a megsértése észrevétlenül marad. Ha ez nehézségnek tűnik számodra, akkor javasoljuk, hogy ellenőrizze a jelszókezelőt, például a LastPass-ot, amelyet korábban tárgyaltunk a Google Chrome bővítmények teljesítménylistáján.

Továbbá, ha kíváncsi arra, hogy e-mailje van-ebekerült az adatbázisba, de nem akarja, hogy belekapaszkodjon egy halakba tartozó vállalkozásba a torrent letöltésével, futtathatja e-mail címét a Pala által összeállított widget segítségével. Személy szerint az e-mail nem jött vissza kompromittált állapotban - de továbbra is megváltoztatom az összes jelszavam, csak abban az esetben, ha e-mailemet belefoglaltam azokba a „millió körül” könnyen visszafejthető jelszavakba, amelyek úgy tűnik, hogy nem szerepelnek a Pala adatbázisában. frissítés: úgy tűnik, hogy a Pala widget tartalmazza az Ön e-mailjét, még akkor is, ha a jelszava titkosított formában van.

frissítés: Néhány jelentés az emberek gyanúsá válásáróle-mailek re: a Gawker fiókjaik. Valószínűleg adathalászati ​​kísérletek, mivel a kiadás e-maileket is tartalmazott. FIGYELEM, Vigyázz! Ne látogasson el senki linkeire senkinek, aki állítja, hogy a Gawkerből vagy valamelyik blogjába tartozik. Ehelyett közvetlenül keresse fel a webhelyüket, és ott változtassa meg a jelszavát. A kezdőlapukon mindenhol vannak linkek, nem hagyhatja ki.

frissítés: Az e-mail értesítés kézhezvételekor aGawker, úgy tűnik, valójában bajban vagyok, mivel évekkel ezelőtt egy régi e-mail címmel feliratkoztam egy Gawker fiókra. Tehát arra gondoltam: mihez kötöttem már évekkel ezelőtt ugyanazzal az e-mail címmel és jelszóval, amelyet elfelejtettem? Tehát annak érdekében, hogy megszabadulhassam a memóriámtól és a tiédektől, egy hatalmas listát fogok készíteni az online szolgáltatásokról, amelyekre a múltban feliratkozott. Kérjük, vegye fel ebbe a listába, ha tudsz.

Mester számlák

• Google
• Jehu!
• Windows Live
• OpenID

Email

• Gmail
• Jehu! Levél
• Hotmail
• Windows Live Mail
• Microsoft Exchange
• Zoho Mail
• Lavabit
• Hushmail
• AIM Mail
• GMX Mail
• Gawab
• Inbox.com
• FastMail

Pénzügy / Pénz

(általában többrétegű biztonsággal rendelkeznek, de csak abban az esetben ...)

• Menta
• Serkent
• Wesabe
• Kiva
• Paypal
• PNC
• USA bank
• Ötödik harmadik
• Huntington Nemzeti
• A Nyugati Bank
• BBT
• Charles Schwab
• E-kereskedelem
• UBS
• Felfedez
• Üldözés
• HSBC
• ING Direct
• Allied Bank
• amerikai bank
• Wells Fargo
• Főváros
• gyarapszik
• Geezeo
• egyszerűsítés
• Playwithvoyant
• CreditKarma
• Hűség
• TD Ameritrade

Bevásárlás

• amazon
• eBay
• Lépcsőorsó
• Fry
• woot
• megvesz
• Elhalmoz
• kis erdős völgy
• alma

Blogok / Hírek

• Technorati
• NYTimes.com
• Posterous
• NPR

Webmaster / Admin

• Tumblr
• Squarespace
• Typepad
• WordPress.com
• Blogger
• Hang
• Xanga
• Egyéb saját üzemeltetésű blogok
  • Drupal
  • Joomla
  • WordPress.org (ellenőrizte az ÖSSZES önálló webhelyeket?)
• StatCounter
• ChartBeat
• Hajrá apu
• DirectNIC
• Dotster
• Enom
• Gandi
• Dzsókerkártya
• Kulcsrendszerek
• Moniker
• Name.com
• Namesecure
• 1and1
• Egy kis narancs
• GatorHost
• Bluehost
• DreamHost

Fotó megosztás

• Flickr
• Skitch
• Photobucket
• DotPhoto
• Snapfish
• Kodak EasyShare
• fotki
• Picasa
• Webshots
• Ügyeljen a csatlakozásra

Közösségi média

• Facebook
• Az én helyem
• LinkedIn
• Osztálytársak
• Friendster
• Ning
• szeretem
• Twitter
• HootSuite
• TweetDeck
• Friendfeed

Közösségi könyvjelző

• Digg
• Finom
• Rábukkan
• Reddit

Chat / Kommunikáció

• Skype
• Adium
• AOL azonnali üzenetküldő
• Windows élő üzenetküldő
• Google Csevegő
• Tört angolság
• meebo

Találkozók / ütemezés / projektmenedzsment

• Tungle.me
• ManyMoon
• tábortűz
• Alaptábor
• Megbeszélésre menni
• Dimdim
• WebEx
• Yugma
• Zoho találkozó
• Vyew

Multimédia

• iTunes
• Netflix
• Youtube
• Metacafe
• Vimeo
• Scribd
• SlideShare

Egyéb

• Wikipedia
• Dropbox
• SugarSync
• Doboz
• CampusFood
• Mozy
• phpBB
• vBulletin
• Állandó kapcsolat
• iContact
• ExactTarget
• Howcast
• Squidoo

Mobil

• Ugat
• Szavak a barátokkal
• Négyszögben
• Kristály (azaz Angrybirds)

Huhh. Tudom, hogy ez alig megkarcolja a felületet. De azt csak azt kell megmutatni, hogy rendkívüli mennyiségű szolgáltatást regisztrálunk. Kérem, járuljon hozzá ehhez a listához - különös tekintettel a nyilvánvalóra, amelyet hiányoztam.