[wykop]

Włamanie na testowy serwer Wykopu
Włamanie na testowy serwer Wykopu

Drodzy Wykopowicze.
Kilka tygodni temu odnotowaliśmy włamanie na jeden z serwerów testowych, na którym przygotowujemy nową wersję serwisu. Lukę naprawiliśmy bardzo szybko, jednak włamywaczom udało się pobrać starą kopię bazy danych, której tam używaliśmy.

W związku z próbami szantażowania Wykopu ze strony hackerów, zgłosiliśmy niezwłocznie zawiadomienie do organów ścigania. Z uwagi na prowadzone dochodzenie, które wykracza poza granice kraju, otrzymaliśmy zakaz publikacji informacji o włamaniu do momentu złapania poszukiwanych osób. Dlatego nie mogliśmy Was o tym wcześniej poinformować. Sprawy potoczyły się jednak za daleko i należą Wam się słowa wyjaśnienia.

Felerna baza zawiera konta użytkowników zarejestrowane do 31 marca 2009 roku! W bazie zapisane były m.in. hasła do Waszych kont na Wykopie. Każde z haseł ze względów bezpieczeństwa, zostało zahashowane, więc nie można go po prostu odczytać. Jedyny sposób, to metoda prób i błędów zwana "brute force". W celu ochrony przed możliwymi konsekwencjami wycieku danych, wszystkie osoby, które zarejestrowały konto przed 31 marca 2009 roku prosimy o zmianę hasła (im więcej znaków w haśle, tym hasło bezpieczniejsze). Sprawdźcie również, czy nie używaliście tego hasła na innych serwisach.

Cała nasza firma, mimo weekendu, jest w tej chwili postawiona w stan najwyższej gotowości. Jesteśmy w ciągłym kontakcie tele

[marcin23]

Czas na lans, kto kim jest oraz lincz na administracji. Dobrze ze choc niektorzy maja za grosz rozumu i wypowiadaja sie sensownie. A takie klotnie, wyzwiska, paragrafy, czy ktos ma 150 hasel tych samych, to do piaskownicy. Sadze, ze decyzja byla sluszna. Jak narazie nikt z "poszkodowanych" sie nie wypowiedzial.

[piwko144]

@PowiatowyCasanowa,nie,mi pojechała i nie wiem za co

[v.....6]

LOL, tak nieprofesjonalnego zachowania się nie spodziewałem po ekipie Wykopu

[piwko144]

@marcin23,mi tam nic nie jest,wszystko po staremu :)

[WhirPool]

Jak dla mnie, to niepotrzebnie siejecie panikę i udajecie super informatyków. Nikt na tym nie ucierpi, bo te hasła trudno rozszyfrować, a jak się komuś uda, to nie ma pewności, że ta osoba ma konto na danym serwisie i nie znany jest login. Oni się tym zajmą i już... A gdy im się uda, to stracicie hmm... nic ? W końcu to nie są hasła do kont bankowych. Irytują mnie teksty typu

[WhiteWolf]

@marcin23

Sadze, ze decyzja byla sluszna.

Jaka decyzja? O ukryciu faktu przed Użytkownikami?

[t.....u]

widzę że najbardziej wkurzeni są userzy którzy mieli proste hasło, pewnie jeszcze to samo na większości serwisów :P (tzn tak mi się wydaje)

[Bartholomew]

:/ Mleko się wylało w momencie "wykradzenia" bazy, ale nie wyschło. Nie wiem co administrator Wykopu mógłby zrobić, ale nie robienie niczego wobec potencjalnie zagrożonych użytkowników nie wygląda dziś najlepiej.

Przecież tylko kwestią czasu było aż ktoś dane z tej bazy wykorzysta (pół biedy jeśli byłoby to wykorzystanie przez "profesjonalnego" spamera, gorzej jeśli baza jest w rękach zjaranych dzieciaków robiących jazdy po czyimś koncie na allegro) - i wykorzystał, do zabawy, do

[piwko144]

@PowiatowyCasanova sorki,za szybko pojechałem na parter i przeoczyłem to że Double pisała do Ciebie,daruj pomyłkę

[marcin23]

@piwko144 i tak trzymac. Pozdrawiam.

[D.....G]

piwko144 - "przeoczyłem to że Double pisała"

Małe sprostowanie, pisał a nie pisała ;p

[o.....q]

@CASANOVA:

Jezu, człowieku, wracaj już na ten swój WYCZAJ pod patronatem Onetu i przestań pierdzieć, bo naprawdę się tego nie da już czytać :| Co ty w ogóle wiesz o zagranicznych portalach? Chyba naprawdę nic.

Założyłeś konto dzisiaj, tylko po to, żeby wieszać psy na wykopie? Wracaj skąd przylazłeś, bo tu jest inny target niż w twojej firmie. Idź już, naprawdę... Żałosny koleś...

[piwko144]

Niestety,wykop stał się strona testową

[piwko144]

@Double_G ojej no nie wiem jak przeprosić,chyba kierowałem się avatarem,dobrze że mnie oświeciłes,sorki wielkie :)

[o.....q]

@CASANOVA:

Nie nie rozumiem czegoś, pracowniku wielkiego portalu: po co założyłeś dzisiaj konto i udzielasz się wyłącznie w tym wątku?

A ja to pracuję w takim portalu, że jest większy od twojego portalu, a tata mojego portalu to uczył nauczyciela taty twojego portalu. I moj portal też się reklamuje, o!

[o.....q]

[podwójny post]

[PL47]

dajcież spokój... kto bym tam md5 łamał

[o.....q]

Również pozdrawiam i dziękuję za rezygnację z bezsensownego bicia piany o nic, a co za tym idzie - oszczędzanie moich wrzodów na żołądku.

Świat zdecydowanie nie jest jednopłaszczyznowy, jak się Tobie wydawało, że mi się wydaje.

:)

[phillip86]

z głownej to z dwoma tysiakami wykopów by zeszło ;]

[6bambino6]

hasło > 15 liter/cyfer duże małe litery i życze powodzenia;)