Hacked! Gnosis, Gawker / Lifehacker Veri İhlali Sorumluluğunu Talep Ediyor

Bugün, Lifehacker ve Gawker söylentileri doğruladıCumartesi öğleden sonra dolaşan: Gnosis olarak bilinen bir hacker grubu, Gawker'ın sunucularını ihlal etti ve PirateBay'de yayınlanan ek bir milyon veya çok kolay çözülebilir kullanıcı adı ve şifreye göre 200.000'den fazla kullanıcı adı, e-posta ve şifre topladı. . Lifehacker ve Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin ve io9'u içeren Gawker bloglarının geri kalanı, güvenlik ihlaline kapsamlı, açık ve ölçülü bir yanıt göndererek şık bir şekilde yanıt verdi. Yorum yapan hesabınızın kaderi ve Lifehacker'ın güvenliği ihlal edilmiş yorum hesabı SSS bölümünde hangi işlemleri yapmanız gerektiği hakkında her şeyi okuyabilirsiniz. Uzun lafın kısası, daha önce bir Gawker sitesine kaydolduysanız veya bir Gawker sitesine yorum yaptıysanız, şimdi şifrenizi değiştirmeniz gerekir. Yalnızca Lifehacker hesap şifreniz değil aynı kimlik bilgilerini kullanan tüm hesaplar (bu arada kötü form). Gawker'e göre Facebook Connect veya Twitter hesabınızı kullanarak bir Gawker blogunda oturum açtıysanız, kimlik bilgilerinizin güvenli olması gerekir. Ancak, Acai berry hakkında tweet atan kaçırılan Twitter hesaplarının döküntüsü tam tersine ipucu veriyor (ancak bu belki de Lifehacker için Twitter hesaplarıyla aynı giriş ve şifreye sahip olan kullanıcılardan kaynaklanıyor olabilir).

Eğer bunun ilk siz olduğunuzu söylersenizLifehacker veri uzlaşması hakkında bilgi sahibi olarak Gawker teknoloji ekibinin üzerinde olduğundan ve şu anda şifreleri sıfırladığından ve etkilenen kullanıcılarla iletişim kurduğundan emin olabilirsiniz. Yani, henüz Gawker'dan haber almadıysanız, yakında yapacaksınız.

Gawker'ın neden saldırıya uğradığına gelince, Gawker ve Gnosis ile ilkleri arasında uzun süredir devam eden bir kavga var gibi görünüyor. Torn dosya tanımında Gnosis Gawker alay ediyor:

Çocuk referansı senaryosu muhtemelen bir imablog'dan 11 yaşındaki bir YouTube üyesine uyumlu bir taciz kampanyası başlattığı için grubu ibadet ettikten sonra 4 kişilik bir grup Gawker'ı düşürmeye çalıştığında Gawker’ın yorumlarına Bir Gawker blog yazarı girişimlerini şöyle yazdı:

Bununla birlikte Gnosis, MasterCard, PayPal ve Visa'ya karşı en son savaşı sürdüren grup olan 4chan veya Anonymous ile hiçbir bağlantı olmadığını iddia ediyor.

Her halükarda, bu adil bir miktardrama — maalesef birçoğumuz teminat hasarına yakalandık. Herhangi bir şey varsa, bu her zaman güçlü parolaları saklamak için karıştırıcı bir hatırlatma işlevi görmeli, hesaplarda asla evrensel bir “ana” parola kullanmamalı ve bu veri ihlallerinden birinin fark edilmemesi durumunda parolanızı düzenli olarak değiştirdiğinizden emin olmalısınız. Bu sizin için bir güçlük gibi görünüyorsa, Google Chrome Uzantıları Güç Listemizde daha önce ele aldığımız LastPass gibi bir şifre yöneticisine göz atmanızı öneririz.

Ayrıca, e-postanızınveritabanına dahil edildi, ancak torrent'i kendiniz indirerek herhangi bir balık işiyle uğraşmak istemiyorsanız, e-posta adresinizi Slate tarafından bir araya getirilmiş bir widget aracılığıyla çalıştırabilirsiniz. Şahsen, e-postam güvenliği ihlal edilmiş olarak geri gelmedi - ancak e-postamın kolayca çözülebilen “milyonlarca şifre” arasına girmesi durumunda, tüm şifrelerimi değiştirmeye devam edeceğim, Slate’in veritabanına eklenmemiş gibi görünüyor. Güncelleme: şifreniz şifrelenmiş forma dahil edilmiş olsa bile Slate’in widget'ında e-postanız var gibi görünüyor.

Güncelleştirme: Şüpheli insanların birkaç raporue-postalar: Gawker hesapları. Muhtemelen kimlik avı girişimleri, çünkü sürümde e-postalar da vardı. LÜTFEN BU DİKKAT EDİN. Gawker'den veya bloglarından birinden olduğunu iddia eden kimsenin bağlantılarını ziyaret etmeyin. Bunun yerine, doğrudan sitelerini ziyaret edin ve orada şifrenizi değiştirin. Ön sayfalarında her yerde bağlantılar var, bunu kaçıramazsınız.

Güncelleme: Adresinden bir e-posta bildirimi alındığındaGawker, yıllar önce eski bir e-posta adresiyle bir Gawker hesabına kaydolduğumdan beri gerçekten başım belada gibi görünüyor. Bu beni düşündürdü: Unutmuş olabileceğim aynı e-posta ve şifre ile yıllar önce başka neler kaydettim? Bu nedenle, hafızamı ve sizinkini çalıştırmak için, geçmişte kaydolmuş olabileceğiniz büyük bir çevrimiçi hizmet listesi oluşturacağım. Mümkünse lütfen bu listeye ekleyin.

Ana Hesaplar

• Google
• Yahoo!
• Windows Live
• OpenID

E-posta

• Gmail
• Yahoo! Posta
• Hotmail
• Windows Live Mail
• Microsoft değişimi
• Zoho Mail
• Lavabit
• Hushmail
• AIM Postası
• GMX Posta
• Gawab
• Inbox.com
• FastMail

Finans / Para

(genellikle birden fazla güvenlik katmanı vardır, ancak ne olur ne olmaz…)

• nane
• Quicken
• Wesabe
• Kiva
• Paypal
• PNC
• ABD Bankası
• Beşinci Üçüncü
• Huntington Ulusal
• Batı Şeria
• BBT
• Charles Schwab
• E-Ticaret
• UBS
• keşfedin
• kovalamak
• HSBC
• Doğrudan ingilizce
• Müttefik Bankası
• Amerika Bankası
• Wells Fargo
• Başkent Bir
• Gelişmek
• Geezeo
• Simplifi
• Playwithvoyant
• CreditKarma
• doğruluk
• TD Ameritrade

Alışveriş yapmak

• Amazon
• eBay
• Newegg
• Fry
• Woot
• Satın
• fazla doldurmak
• vadi
• elma

Bloglar / Haber

• Technorati
• NYTimes.com
• Posterous
• Nepal Rupisi

Webmaster / Yönetici

• Tumblr
• Squarespace
• Typepad
• WordPress.com
• Blogger
• Vox
• Xanga
• Kendi kendine barındırılan diğer bloglar
  • Drupal
  • Joomla
  • WordPress.org (TÜM kendi kendine barındırılan bloglarınızı kontrol ettiniz mi?)
• StatCounter
• ChartBeat
• GoDaddy
• DirectNIC
• Dotster
• enom
• Gandi
• Joker
• Anahtar Sistemler
• lakap
• Name.com
• Namesecure
• 1and1
• Küçük Portakal
• GatorHost
• BlueHost
• DreamHost

Fotoğraf paylaşmak

• Flickr
• Skitch
• Photobucket
• dotPhoto
• Snapfish
• Kodak EasyShare
• fotki
• Picasa
• Webshots
• Bağlanma Bakımı

Sosyal medya

• Facebook
• Benim alanım
• LinkedIn
• Sınıf arkadaşları
• Friendster
• Ning
• severim
• heyecan
• HootSuite
• TweetDeck
• Friendfeed

Sosyal İmleme

• Digg
• Lezzetli
• StumbleUpon
• Reddit

Sohbet / Haberleşme

• Skype
• Adium'u
• AOL Anlık Mesajlaşma
• Windows live messenger
• Google Sohbet
• Pidgin
• meebo

Toplantılar / Planlama / Proje Yönetimi

• Tungle.me
• ManyMoon
• Kamp ateşi
• Basecamp
• Buluşmaya git
• Dimdim
• WebEx
• Yugma
• Zoho Toplantısı
• Vyew

Multimedya

• iTunes
• Netflix
• Youtube
• Metacafe
• Vimeo
• Scribd
• SlideShare

Diğer

• Vikipedi
• Dropbox
• SugarSync
• Kutu
• CampusFood
• Mozy
• PhpBB
• vBulletin
• Sürekli İletişim
• iContact
• ExactTarget
• Howcast
• Squidoo

seyyar

• Havlama
• Arkadaşlarla sohbet
• Oturaklı
• Kristal (yani Angrybirds)

Uf. Yüzeyi zar zor çiziyor, biliyorum. Ancak bu, olağanüstü miktarda hizmete kaydolduğumuzu gösteriyor. Lütfen bu listeye katkıda bulunun - özellikle özlediğim bariz olanları.