해킹당했습니다! Gnosis, Gawker / Lifehacker 데이터 침해에 대한 책임 주장

오늘 Lifehacker와 Gawker는 소문을 확인했습니다.PirateBay에 게시 된 토렌트 파일에 따르면 Gnosis로 알려진 해커 그룹이 Gawker의 서버에 침입하여 200,000 개가 넘는 사용자 이름, 이메일 및 암호를 수집 한 것으로 나타났습니다. . Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin 및 io9를 포함한 Lifehacker 및 나머지 Gawker 블로그는 보안 위반에 대해 포괄적이고 솔직하며 측정 된 응답을 게시하여 고급스러운 방식으로 대응했습니다. 댓글 작성자 계정의 운명과 Lifehacker의 손상된 댓글 계정 FAQ에서 수행해야 할 작업에 대한 모든 내용을 읽을 수 있습니다. 간단히 말해 Gawker 사이트에 등록하거나 Gawker 사이트에 댓글을 달았다면 지금 비밀번호를 변경해야합니다. 또한 Lifehacker 계정 비밀번호뿐만 아니라 동일한 자격 증명을 사용하는 모든 계정 (그건 그렇고, 나쁜 형태입니다). Facebook Connect 또는 Twitter 계정을 사용하여 Gawker 블로그에 로그인 한 경우 Gawker에 따르면 자격 증명이 안전해야합니다. 그러나 트위터 계정이 납치되면 Acai 베리 힌트에 대한 트윗을 통해사용자 계정이 Lifehacker의 Twitter 계정과 동일한 로그인 및 비밀번호를 가지고 있기 때문일 수 있습니다.).

이것이 당신이 처음임을 조정 한 경우Lifehacker 데이터 손상에 대해 듣고 Gawker 기술팀이이를 확인했으며 현재 비밀번호를 재설정하고 영향을받는 사용자에게 연락하고 있습니다. 따라서 Gawker로부터 아직 소식을 듣지 못했다면 곧 알게 될 것입니다.

Gawker가 해킹당한 이유는 Gawker와 Gnosis와 그들의 ilk 사이에 오랜 불화가 있었던 것으로 보입니다. 토런트 파일 설명에서 Gnosis는 Gawker를 조롱하며 다음과 같이 말합니다.

표적에 대한 이전의 공격은 조롱되었고그래서 우리는 와서 술집을 조금 올렸습니다. 귀하의 제국이 훼손되었습니다. 귀하의 서버, 데이터베이스, 온라인 계정 및 소스 코드가 모두 파쇄되었습니다!

스크립트 키즈 참조는 암시 일 것입니다블로그를 통해 11 살짜리 YouTube 회원에게 괴롭힘에 대한 캠페인을 시작했다는 이유로 4chan 회원 그룹이 Gawker를 무너 뜨리려고 시도했을 때 Gawker의 의견에 Gawker 블로거는 다음과 같이 시도했습니다.

괴롭힘 및 해킹 공격 : 선임 4chan 회원이 전화를 걸었을 때, 오늘날 / b /에 매달려있는 스크립트 키드가 "summerf ###"이 아니라는 점을 입증하는 매우 효과적인 방법은 물론 필연적으로 비평가와 세계 다른 지역을 이길 효과적이고 설득력있는 인간 그들의쪽으로. Dorks. 여름 내내 3chan으로 강등하고 있습니다.

그러나 Gnosis는 가장 최근에 MasterCard, PayPal 및 Visa와의 전쟁을 벌인 4chan 또는 Anonymous와 관련이 없다고 주장합니다.

어쨌든 이것은 상당한 금액입니다드라마 — 안타깝게도 많은 독자들이 담보 피해에 시달렸습니다. 어떤 경우라도 이는 항상 강력한 암호를 유지하고 계정 전체에서 범용 "마스터"암호를 사용하지 않으며 이러한 데이터 유출 중 하나가 눈에 띄지 않을 경우 정기적으로 암호를 변경해야한다는 경고입니다. 번거 롭다면 LastPass와 같은 비밀번호 관리자를 확인하는 것이 좋습니다.이 비밀번호 관리자는 앞서 Chrome 확장 프로그램 전원 목록에서 다뤘습니다.

또한 이메일이 궁금하다면데이터베이스에 포함되어 있지만 급류를 직접 다운로드하여 비린내 비즈니스와 얽히고 싶지 않은 경우 슬레이트에서 만든 위젯을 통해 이메일 주소를 실행할 수 있습니다. 개인적으로 내 이메일은 손상된 것으로 돌아 오지 않았지만 이메일이 쉽게 해독 할 수있는 비밀번호 인 '백만 정도'에 포함 된 경우를 대비하여 모든 비밀번호를 변경하려고합니다. ~~슬레이트 데이터베이스에 포함되지 않은 것으로 보입니다.~~ 최신 정보: 비밀번호가 암호화 된 형식으로 포함되어 있어도 슬레이트 위젯에는 이메일이 포함되어있는 것으로 보입니다.

최신 정보: 의심스러운 사람들의보고이메일 : Gawker 계정. 릴리스에는 이메일도 포함되었으므로 피싱 시도 일 수 있습니다. 주의하십시오. Gawker 또는 자신의 블로그에서 온 것으로 주장하는 사람의 링크를 방문하지 마십시오. 대신 사이트를 직접 방문하여 비밀번호를 변경하십시오. 첫 페이지에 모든 곳의 링크가 있으므로 놓칠 수 없습니다.

최신 정보: 에서 이메일 알림을 수신하면Gawker, 몇 년 전 오래된 이메일 주소로 Gawker 계정에 가입 한 이후 실제로 문제가있는 것 같습니다. 그래서, 나는 생각했다 : 잊어 버렸던 동일한 이메일과 비밀번호로 몇 년 전에 내가 무엇을 등록 했는가? 기억과 조깅을하기 위해 과거에 가입 한 대규모 온라인 서비스 목록을 작성하겠습니다. 가능하면이 목록에 추가하십시오.