Information om databasincident

[Sportfiskarna.se]

Fiskesnack använder forumprogramvaran vBulletin. En forumversion som släpptes 23 september 2019 innehöll ett säkerhetshål. Detta upptäcktes och åtgärdades av vBulletin 28 oktober 2019. Någon gång under perioden däremellan angreps vBulletin tyvärr utifrån och Fiskesnacks databas innehållande information som e-postadresser, ip-adresser, och användarnamn läckte ut. Det framstår inte som att det var ett angrepp riktat direkt mot Fiskesnack. Lösenorden är också krypterade. När information om läckan kom till vår kännedom anlitade vi omedelbart säkerhetskonsulter som nu gått igenom siten. En anmälan gjordes också till Datainspektionen.

Vi uppmanar alla användare att trots krypteringen byta sina lösenord. Vi beklagar också detta förstås, även om det inte berodde på en felaktig hantering från vår sida.

Andreas Ollinen,
Kommunikationschef på Sportfiskarna

[anteman]

Hur då?

[Xerup]

Hur då?

Vill du veta hur man hackade vbulletin när hålet fanns går det nog att googla fram det...

[hellebjork]

https://haveibeenpwned.com/

[Cyaneus]

Vill du veta hur man hackade vbulletin när hålet fanns går det nog att googla fram det...

Haha, lustigkurre!
Jag är nog ändå på Antemans linje, hur fan byter man lösenord? Jag kan vara blind men det verkar ju iaf inte ske via användarprofilen. Eller?

[Xerup]

Klicka på ert namn uppe till höger.

Anvöndarinställningar -account

[DJ Mqt]

Å telefonen måste man bläddra från Min profil till Account

[Cyaneus]

Berätta så att ett barn förstår. Var i hela helvetet går jag från "min profil" eller "användarinställningar" till account?
Samsung S8

[DJ Mqt]

[daikai1]

Och varför kommer detta ut 2 1/2månad senare? Ni måste ju fått reda på intrånget tidigare? Ganska säker att vbulletin gått ut med detta direkt. Riktigt dåligt gjort!
Har ni ens koll på vad som är stulet? Ni skriver så jäkla dumt *databas innehållande information som e-postadresser, ip-adresser, och användarnamn läckte ut."
ni skriver att information om detta läckt ut, men inte att lösenord har läckt ut för att i nästa mening skriva det.