Information om databasincident

[daikai1]

För övrigt bör ni uppdatera detta på facebook

[Sportfiskarna.se]

Och varför kommer detta ut 2 1/2månad senare? Ni måste ju fått reda på intrånget tidigare? Ganska säker att vbulletin gått ut med detta direkt. Riktigt dåligt gjort!
Har ni ens koll på vad som är stulet? Ni skriver så jäkla dumt *databas innehållande information som e-postadresser, ip-adresser, och användarnamn läckte ut."
ni skriver att information om detta läckt ut, men inte att lösenord har läckt ut för att i nästa mening skriva det.

Det vi skrev var att intrånget skedde då. Inte att det blev känt då. Vi agerade så fort informationen nådde oss. Då lösenorden är krypterade så läckte de inte ut.

//Andreas

[daikai1]

Det vi skrev var att intrånget skedde då. Inte att det blev känt då. Vi agerade så fort informationen nådde oss. Då lösenorden är krypterade så läckte de inte ut.

//Andreas

Information om sårbarhet i vbulletin lär ju ha kommit ut ganska direkt, i det läget får man ta in kompetent personal som går igenom loggar.

Och vad menar du med "då lösenorden är krypterade läckte de ej ut?"
Antingen har personerna kommit åt lösenorden i krypterat format och kunnat ladda ner dessa, eller så har förövarna inte laddat ner några lösenord.

man kan ju va säker att det aitter en del datorer som försöker knäcka krypteringen ATM så hoppas ni har bra kryptering

[Xerup]

Nu pysslar vi ju inte med någon hemlig raketforskning här även om det avhandlas en och annan ambassadeur rocket då och då...

Om nu någon kommer åt mitt lösenord här är det inte ingen stor grej eftersom man inte ska använda samma lösenord på flera sidor eller samma lösenord som man här till exempelvis mailen. Gör man det är man alltid ute på svag is.

[holden]

Om lösenorden kunnat läsas i krypterad form av någon utomstående har de då ”läckt ut” eller är det först om de dekrypterats och kunnat läsas i klartext de ”läckt ut” - semantisk fråga fri att tolkas på båda sätten.

[Guest]

Då lösenorden är krypterade så läckte de inte ut.

//Andreas

Detta är inte sant.
Lösenordet har läckt ut i krypterad form. Och krypterade lösenord går att knäcka. vBulletin är extra känt för att vara enkla att dekryptera.

Jag rekommenderar alla att byta sina lösenord på samtliga plattformar liknande lösenord använts på.

Vilka åtgärder som tagits har heller inte informerats.

[Sportfiskarna Admin]

Hej, självklart är det att rekommendera att byta lösenordet även på andra plattformar om samma lösen skulle ha använts någon annanstans. En åtgärd vi nu vidtar utöver det som nämnts, att ha gått igenom filer för perioden, är att vi inom kort kommer uppgradera till den allra senaste versionen av forumprogramvaran som tillåter framtvingning av löserordsbyte. Var det en sådan åtgärd du efterfrågade? //Andreas

[Guest]

Googlar vi bak i tiden kan vi också tydligt hitta mängder med artiklar kring detta hål. Det är ingen ny information.

"It's worth noting that Comodo forum was hacked on September 29, almost four days after vBulletin developers released a patch to let administrators address the vulnerability, but the company failed to apply the patches on time."

Vad säger det om FS och deras ansvarstagande om vi nu står i 2020?

[Classe69]

Jag bytte varje fall lösenord idag och än så länge har ett annat problem blivit löst, jag slipper bli utloggad varje gång jag stänger ner webbläsaren i mobilen :-)

Hade jag vetat detta för snart 1 år sen hade jag bytt lösen direkt :-) hahaha

[Xerup]

Tänkvärt.

Många har sina sista fyra siffror som pinkod på telefonen, bankkort, passersystem och så vidare... samma kod överallt.

Många använder samma användarnamn och lösenord vart dom än registrerar sig.

Men i det fysiska livet har vi en nyckel till hemmet, en nyckel till bilen, en nyckel till sommarstugan, husvagnen båten, fyrhjulingen, vapenskåpet och så vidare...

Ingen av oss vet när eller om någon annan har lyckats kopiera våra nycklar som vi har använt i 30 år...

[Dalgren]

.....det konstiga är att iFiske har drabbats av exakt samma sak!

[Sportfiskarna Admin]

Ja, tyvärr.