ハッキング！ GnosisはGawker / Lifehackerのデータ侵害に対する責任を主張

今日、LifehackerとGawkerは噂を確認しました土曜日の午後から流通している：Gnosisとして知られるハッカーグループがGawkerのサーバーを侵害し、200,000を超えるユーザー名、メール、パスワードを収集しました。PirateBayに投稿されたトレントファイルによると。 Lifehackerと、Fleshbot、Jezebel、Gizmodo、Jalopnik、Jezebel、Kotaku、Lifehacker、Deadspin、io9を含むその他のGawkerブログは、セキュリティ侵害に対する包括的な、率直な、測定された応答を投稿しました。コメンターアカウントの運命と、Lifehackerが侵害したコメントアカウントに関するFAQでどのアクションを実行する必要があるかについて、すべて読むことができます。簡単に言えば、Gawkerサイトに登録したか、Gawkerサイトにコメントしたことがある場合は、ここでパスワードを変更する必要があります。 Lifehackerアカウントのパスワードだけでなく、同じ資格情報を使用するアカウント（ところで、それは悪い形です）。 Facebook ConnectまたはTwitterアカウントを使用してGawkerブログにログインした場合、Gawkerによると、資格情報は安全なはずです。しかし、ハイジャックされたTwitterアカウントがAcaiベリーについてつぶやくのは、逆にヒントになります（これはおそらく、LifehackerのTwitterアカウントと同じログイン名とパスワードを持っているユーザーによるものです）。

これが最初であると微調整された場合Lifehackerのデータ侵害について聞いたところ、Gawker技術チームが参加していることをご安心ください。現在、パスワードをリセットし、影響を受けるユーザーに連絡しています。したがって、まだGawkerから連絡がない場合は、すぐに連絡します。

なぜGawkerがハッキングされたのかについては、GawkerとGnosisとその同類の間に長年の確執があったようです。トレントファイルの説明では、GnosisはGawkerを挑発します。

ターゲットに対する以前の攻撃はwere笑され、F ###ゴーカーさん、これは「スクリプトキッズ」の方ですか？あなたの帝国は危険にさらされ、あなたのサーバー、あなたのデータベース、オンラインアカウント、ソースコードはすべて細断されました！

スクリプトの子供の参照は、おそらくほのめかしですブログが11歳のYouTubeメンバーに対するハラスメントの共同キャンペーンを開始したことをブログが悪魔化した後、4chanメンバーのグループがGawkerを倒そうとしたときのGawkerのコメントに。 Gawkerのブロガーは、彼らの試みについて書きました。

ハラスメントおよびハッキング攻撃：脚本の子供たちが今日/ b /にぶら下がって、彼らが「夏##」ではないことを証明するための非常に効果的な方法は、4chanの上級メンバーが呼んでいるが、必然的に批評家や他の世界を勝ち取る効果的で説得力のある人間彼らの側に。ドークス。夏の残りの期間は3chanに降格します。

しかし、Gnosisは、最近、MasterCard、PayPal、およびVisaに対して戦争を行ったグループである4chanやAnonymousとは関係がないと主張しています。

とにかく、これはかなりの量ですドラマ—残念ながら、読者の多くは副次的な被害に巻き込まれています。どちらかといえば、これは常に強力なパスワードを保持し、アカウント間で普遍的な「マスター」パスワードを使用せず、これらのデータ侵害の1つが気付かれないようにパスワードを定期的に変更することを忘れないようにするための注意喚起として役立つはずです。これが面倒な場合は、Google Chrome拡張機能のパワーリストで説明したLastPassなどのパスワードマネージャーを確認することをお勧めします。

また、あなたのメールがデータベースに含まれていましたが、トレントを自分でダウンロードすることで怪しいビジネスに巻き込まれたくない場合は、Slateがまとめたウィジェットを使用してメールアドレスを実行できます。個人的には、メールが危険にさらされて戻ってくることはありませんでしたが、簡単に解読できる「百万程度」のパスワードにメールが含まれていたとしても、引き続きすべてのパスワードを変更し、 ~~スレートのデータベースには含まれていないようです。~~ 更新： パスワードが暗号化された形式で含まれている場合でも、Slateのウィジェットにはメールが含まれているようです。

更新：人々が不審になっているといういくつかの報告再メール：Gawkerアカウント。このリリースにはメールも含まれていたため、おそらくフィッシングの試みです。これに注意してください。 Gawkerまたはそのブログの1つからのものであると主張する人からのリンクにはアクセスしないでください。代わりに、彼らのサイトに直接アクセスし、そこでパスワードを変更してください。フロントページのあちこちにリンクがあります。見逃すことはできません。

更新： からの電子メール通知の受信時にゴーカー、私は実際に問題を抱えているようです。何年も前に古いメールアドレスでゴーカーアカウントにサインアップしたからです。だから、それは私に考えさせられました：私が忘れていたかもしれない同じメールとパスワードで何年も前にサインアップしましたか？それで、私の記憶とあなたの記憶をジョギングするために、私はあなたが過去にサインアップしたかもしれないオンラインサービスの膨大なリストを作成するつもりです。可能であれば、このリストに追加してください。