Zhakowany! Gnosis twierdzi, że ponosi odpowiedzialność za naruszenie danych Gawker / Lifehacker

Dzisiaj Lifehacker i Gawker potwierdzili plotkiktóre krążyły od sobotniego popołudnia: grupa hakerów znana jako Gnosis naruszyła serwery Gawkera, zbierając ponad 200 000 nazw użytkowników, e-maili i haseł oraz, zgodnie z plikiem torrentowym opublikowanym na PirateBay, „dodatkowym milionem lub tak łatwo odszyfrowalnym” nazwami użytkowników i hasłami . Lifehacker i reszta blogów Gawker, w tym Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin i io9, odpowiedziały z klasą, publikując kompleksową, szczerą i mierzoną odpowiedź na naruszenie bezpieczeństwa. Możesz przeczytać wszystko o losach swojego konta komentującego oraz o działaniach, które powinieneś podjąć w odpowiedzi na najczęściej zadawane pytania dotyczące konta komentującego Lifehacker. Krótko mówiąc, jeśli kiedykolwiek zarejestrowałeś się na stronie Gawker lub skomentowałeś witrynę Gawker, powinieneś teraz zmienić swoje hasło. I to nie tylko hasło do konta Lifehacker, ale każde konto, które używa tych samych danych logowania (swoją drogą, która jest złą formą). Jeśli zalogowałeś się na blogu Gawker za pomocą Facebook Connect lub konta Twitter, twoje dane uwierzytelniające powinny być bezpieczne, zgodnie z Gawker. Jednak duża liczba porwanych kont na Twitterze tweetujących o jagodach Acai wskazuje na coś przeciwnego (chociaż jest to prawdopodobnie spowodowane tym, że użytkownicy mają taki sam login i hasło do Lifehacker jak na swoim koncie Twitter).

Jeśli jesteś poprawiony, że to pierwszy razsłysząc o kompromisie danych Lifehacker, zapewniamy, że zespół techniczny Gawker jest przy nim i obecnie resetuje hasła i kontaktuje się z użytkownikami. Jeśli więc jeszcze nie słyszałeś od Gawkera, wkrótce to zrobisz.

Jeśli chodzi o to, dlaczego Gawker został zhakowany, wydaje się, że od dawna toczy się spór między Gawkerem a Gnosis i ich podobnymi. W opisie pliku torrent Gnosis drwi z Gawkera, mówiąc:

Skrypt odniesienia dla dzieci jest prawdopodobnie aluzjądo komentarzy Gawkera, gdy grupa członków 4chan próbowała sprowadzić Gawkera po tym, jak blog zdemonizował grupę za rozpoczęcie wspólnej kampanii nękania 11-letniego członka YouTube. Bloger Gawker napisał o swoich próbach:

Gnosis nie twierdzi jednak, że ma związek z 4chan lub Anonymous, grupą, która ostatnio toczyła wojnę przeciwko MasterCard, PayPal i Visa.

W każdym razie jest to uczciwa kwotadramat - niestety wielu z nas czytelników zostało przyłapanych na szkodach ubocznych. W każdym razie powinno to służyć jako porywające przypomnienie, aby zawsze utrzymywać silne hasła, nigdy nie należy używać uniwersalnego hasła „głównego” na kontach i aby okresowo zmieniać hasło, na wypadek, gdyby jedno z tych naruszeń danych nie zostało zauważone. Jeśli wydaje ci się to kłopotliwe, zalecamy sprawdzenie menedżera haseł, takiego jak LastPass, który omówiliśmy wcześniej na naszej liście rozszerzeń rozszerzeń Google Chrome.

Ponadto, jeśli jesteś ciekawy, czy Twój e-mailzostał uwzględniony w bazie danych, ale nie chcę się wplątać w żadną podejrzaną firmę, pobierając torrent samodzielnie, możesz uruchomić swój adres e-mail za pomocą widżetu przygotowanego przez Slate. Osobiście mój e-mail nie wrócił jako skompromitowany - ale nadal będę zmieniać wszystkie moje hasła, na wypadek gdyby mój adres e-mail znalazł się wśród tych „milionów” łatwych do odszyfrowania haseł, które nie wydają się być zawarte w bazie danych Slate'a. Aktualizacja: Wygląda na to, że widżet Slate zawiera Twój e-mail, nawet jeśli Twoje hasło jest zawarte w zaszyfrowanej formie.

Aktualizacja: Kilka raportów o podejrzliwościache-maile dotyczące: ich kont Gawker. Prawdopodobnie próby phishingu, ponieważ wersja zawierała również e-maile. PROSZĘ UWAŻAĆ NA TO. Nie odwiedzaj żadnych linków od osób podających się za Gawkera lub jednego z ich blogów. Zamiast tego odwiedź ich stronę bezpośrednio i zmień tam swoje hasło. Na całej stronie znajdują się linki, których nie można przegapić.

Aktualizacja: Po otrzymaniu powiadomienia e-mail odGawker, wygląda na to, że naprawdę mam kłopoty, ponieważ wiele lat temu założyłem konto Gawker ze starym adresem e-mail. Tak więc pomyślałem: co jeszcze zarejestrowałem przez lata temu przy użyciu tego samego adresu e-mail i hasła, o których mogłem zapomnieć? Tak więc, aby pobudzić moją pamięć i twoją, zamierzam stworzyć ogromną listę usług online, do których być może zarejestrowałeś się w przeszłości. Dodaj do tej listy, jeśli możesz.

Konta główne

• Google
• Wieśniak!
• Windows Live
• OpenID

E-mail

• Gmail
• Wieśniak! Poczta
• Hotmail
• Windows Live Mail
• Microsoft Exchange
• Zoho Mail
• Lavabit
• Hushmail
• Poczta AIM
• Poczta GMX
• Gawab
• Inbox.com
• FastMail

Finanse / Pieniądze

(zwykle mają wiele warstw zabezpieczeń, ale na wszelki wypadek…)

• Mennica
• Ożywiać
• Wesabe
• Kiva
• Paypal
• PNC
• Bank Stanów Zjednoczonych
• Piąta trzecia
• Huntington National
• Bank of the West
• BBT
• Charles Schwab
• E-handel
• UBS
• Odkryć
• Gonić
• HSBC
• ING Direct
• Allied Bank
• Bank Ameryki
• Wells Fargo
• Capital One
• Prosperować
• Geezeo
• Simplifi
• Playwithvoyant
• CreditKarma
• wierność
• TD Ameritrade

Zakupy

• Amazonka
• eBay
• Newegg
• Fry
• Woot
• Kupować
• Nadmiar zapasów
• Dell
• jabłko

Blogi / aktualności

• Technorati
• NYTimes.com
• Postronny
• NPR

Administrator / Administrator

• Tumblr
• SquareSpace
• Typepad
• WordPress.com
• Blogger
• Vox
• Xanga
• Inne blogi z własnym hostingiem
  • Drupal
  • Joomla
  • WordPress.org (czy sprawdziłeś WSZYSTKIE swoje własne blogi?)
• Licznik statystyk
• ChartBeat
• Idź Tato
• DirectNIC
• Dotster
• enom
• Gandi
• Żartowniś
• Kluczowe systemy
• Przezwisko
• Name.com
• NameSecure
• 1 i 1
• Mała pomarańcza
• GatorHost
• BlueHost
• DreamHost

Udostępnianie zdjęć

• Flickr
• Skitch
• Photobucket
• DotPhoto
• Snapfish
• Kodak EasyShare
• Fotki
• Picasa
• Webshots
• Staraj się połączyć

Media społecznościowe

• Facebook
• Moja przestrzeń
• LinkedIn
• Koledzy z klasy
• Friendster
• Ning
• lubię
• Świergot
• HootSuite
• TweetDeck
• FriendFeed

Zakładki społecznościowe

• Digg
• Pyszne
• StumbleUpon
• Reddit

Czat / komunikacja

• Skype
• Adium
• AOL Instant Messenger
• Windows Live Messenger
• Czat Google
• Pidgin
• Meebo

Spotkania / Planowanie / Zarządzanie projektami

• Tungle.me
• ManyMoon
• Ognisko
• Basecamp
• Iść na spotkanie
• Dimdim
• WebEx
• Jugma
• Spotkanie Zoho
• Vyew

Multimedia

• iTunes
• Netflix
• Youtube
• Metacafe
• Vimeo
• Scribd
• SlideShare

Inny

• Wikipedia
• Dropbox
• SugarSync
• Pudełko
• CampusFood
• Mozy
• PhpBB
• vBulletin
• Stały kontakt
• iContact
• ExactTarget
• Howcast
• Squidoo

mobilny

• Skowyt
• Słowa z przyjaciółmi
• Foursquare
• Kryształ (tj. Angrybirds)

Uff To ledwo zarysowuje powierzchnię, wiem. Ale to tylko pokazuje, że rejestrujemy się na zbyt dużą liczbę usług. Proszę przyczynić się do tej listy - szczególnie tych oczywistych, za którymi tęskniłem.