[wykop]

Wykopowicze,

w związku z przeprowadzonym atakiem na nasz portal, chcielibyśmy podzielić się z Wami statusem przeprowadzonych działań. Oświadczenie wydajemy teraz, a nie w trakcie wydarzeń, ponieważ chcemy przekazywać tylko zweryfikowane informacje.

Co się wydarzyło?

1. Nie włamano się do bazy Wykopu.
2. Przejęcie kont odbyło się poprzez pozyskanie haseł.
3. Wszystko wskazuje na to, iż hasła pochodzą z listy sprzedanej w Darknecie w 2017 roku. Źródło wycieku nie jest znane - nie ma śladów ataku bezpośredniego na Wykop, prawdopodobnym źródłem jest inny wyciek zawierający maile i hasła.
4. Na przejętej liście znajdowało się kilkaset haseł, większość z tych kont nie wykazywała aktywności w ostatnim roku.
5. Zidentyfikowane zagrożone konta zostały wylogowane i zmieniono do nich hasła.

Co zrobiliśmy?

1. Zidentyfikowaliśmy konta z ryzykiem przejęcia i dokonaliśmy zakończenia ich sesji oraz zmiany haseł.
2. Zabezpieczyliśmy materiały i zgłosiliśmy do odpowiednich organów ścigania.
3. Wprowadziliśmy automatyczne zakończenie wszystkich sesji po zmianie hasła (dotychczas zakończenie sesji było dostępne do ręcznego wywołania przez użytkownika).
4. Wprowadziliśmy kolejne usprawnienia w mechanizmach automatycznej moderacji.
5. Wykonaliśmy też inne działania, o których nie chcemy na razie publicznie informować ze względu na ich charakter.

Co rekomendujemy?

1. Uczulamy Was wszystkich na to, jak istotne dla Waszego bezpieczeństwa jest posiadanie silnego hasła.
2. Nie współdzielcie haseł pomiędzy serwisami i najlepiej zmieniajcie je regularnie.
3. Zachęcamy do korzystania z autoryzacji dwuetapowej, która jest dostępna na Wykopie od długiego czasu w ustawieniach profilowych https://www.wykop.pl/ustawienia/autoryzacja/

Krótko na koniec:

Rozumiemy Wasze zirytowanie sytuacją. Jednocześnie jednak zapewniamy Was, że robimy wszystko co w naszej mocy, aby jak najskuteczniej zapobiegać atakom. Każde wsparcie z Waszej strony - czy to informacyjne, czy w postaci pomysłów i sugestii jest bardzo mile widziane. Dziękujemy wszystkim, którzy nam obecnie pomagają.

W kontakcie!

#wykopchangelog #wykop #wykopblog

[porucznikBorewicz]

Gówno prawda, zmieniałem hasło 1,5h temu i musiałem ręcznie wylogowywać sesje na drugim komputerze

@TheMan: Ja rano zmieniłem hasło i włączyłem 2-składnikowe uwierzytelnienie i z innych urządzeń wyrzuciło mi sesję i musiałem sie na nowo logować.

[TheMan]

https://finanse.wp.pl/wlasciciele-wykopu-maja-nowy-biznes-pobieraja-10-zl-za-pomoc-w-wypelnieniu-wniosku-rodzina-500-6114585070049409a

Ponadto w sprawę włączyła się Anna Streżyńska (minister cyfryzacji), która odniosła się do deklaracja Michała Białka mówiącej o zarejestrowaniu bazy w GIODO:

"Dziś też mieliśmy do czynienia z nadużyciami w sieci w związku z 500+. Serwis oferujący wsparcie w wypełnianiu wniosku, w istocie rzeczy 10 zł za to że wypełni się wniosek samemu na ich stronie, na końcu komenda "pobierz wypełniony wniosek" i jednocześnie informacja o obowiązkowej zgodzie na przetwarzanie danych

[powsinogaszszlaja]

@wykop: Dwie kwestie.

1.Nick z wykopu powinien różnić się od nicku logowania.
2. Sprawdźcie kreta.

[frutson]

A co użytkownikami, którzy zdecydowali się na prewencyjnego bana z obawy o zostanie zhackowanym? Zostaną odbanowani/permy zostaną zmienione na czasówki czy macie w tyłku?

@WilecSrylec: Na tym portalu nie ma miejsca dla łańcuszkujących idiotów. Wklej to 5 razy pod innymi wpisami albo w nocy odwiedzi cię człowiek małpa.

[Singularity00]

3. Zachęcamy do korzystania z autoryzacji dwuetapowej, która jest dostępna na Wykopie od długiego czasu w ustawieniach profilowych

@wykop: już lecę zaśmiecać telefon badziewiem od Google... nie można tego zrobić w bardziej sensowny sposób np. dodanie kodu w przypadku logowania po raz 1 na urządzeniu lub w jakiejś nietypowej lokalizacji?

[WilecSrylec]

@night_witch95: @frutson: Jeśli nastąpiłoby włamanie do bazy danych, to zmiana hasła gówno by dała, kont przejętych było przynajmniej kilka i cholera wie ile jeszcze takich czeka na odpowiedni moment. Pierwsze przejęte konto zaczęło postować CP o 20, potem nasilił się spam i kolejne konta leciały.
Oświadczenia to śmiech na sali akurat "Oświadczam, że nigdy nikogo nie zabiłem i wszystkie czyny jakie popełnię nie są moimi faktycznymi czynami". A ban daje

[Waldemar_Morawiec]

Jakie chore zdjęcia? O czym ty mówisz? Niby jak ktoś może uzyskać do nich dostęp? Przez google?

@Analityk: Przez google i nie tylko
https://www.wykop.pl/link/4705875/bug-na-wykopie-pozwala-na-darmowe-i-permanentne-hostowanie-nielegalnych-tresci/

[H.....0]

Co się wydarzyło?

1. Nie włamano się do bazy Wykopu.

@wykop: Wydarzyło się niewłamanie? ( ͡° ͜ʖ ͡°)

[WilecSrylec]

@night_witch95: Dla kogo to widać? Dla policji, która prosi o dane osobowe tagu? Nawet jeśli nie jesteś winny, to mogą cie wezwać na przesłuchanie.
"Czemu nie było cie na kolokwium?"
"A bo miałem przesłuchanie w sprawie wrzucania CP na wykop."

Może i by była większa, a może nie. Tego nie wiemy, tak samo jak nie możemy być pewni ile jeszcze takich kont czeka na jakiś inny moment?
Blokada zielonek powinna wejść

[deryt]

Przez google i nie tylko

@Waldemar_Morawiec:
Ostatnio dużo treści z cache wykopu w google zniknęło.
Szukasz czegoś w google:
https://www.google.com/search?q=wykop+prokuratorboners&client=firefox-b&source=lnt&tbs=qdr:w&sa=X&ved=0ahUKEwibr-yHgObfAhUKmbQKHaBqDOcQpwUIJA&biw=1920&bih=962
Przykładowo na drugi link dajesz "kopia" (skoro jest link to kopia powinna być)
a tu nie ma:
https://webcache.googleusercontent.com/search?q=cache:l1Xn1Od3JFsJ:https://www.wykop.pl/wpis/38148527/%25CA%2598-%25CA%2598-nsfw-prokuratorboners/+&cd=2&hl=pl&ct=clnk≷=pl&client=firefox-b
Zastawiam się czy to z powodu afery...

[precz_z_komunia]

@wykop: Nie bardzo rozumiem, dlaczego nie informujcie użytkowników że powinni wyczyścić cache przeglądarki? Ci którzy przypadkiem wczoraj trafili na mikroblog, mogą posiadać na komputerach te materiały. Może ktoś nieprzypadkowo wybrał ten materiały? Jeżeli by tak było, to znaczy że współpracujecie z atakującym. Mam nadzieję że społeczność wykopu nie pozwoli aby ta informacja nie została przekazana.

[s.....y]

@wykop: oczywiście ani słowa o zbanowanych za nic ( ͡° ͜ʖ ͡°)

[kajelu]

@sniety: tzn o kim?

[N.....x]

@matixrr: aż tak wypok serious biznes że trzeba mieć jeszcze z tego powiadomienia niczym przychodzące smsy? :P

[WuDwaKa]

Oświadczenie wydajemy teraz, a nie w trakcie wydarzeń, ponieważ chcemy przekazywać tylko zweryfikowane informacje.

@wykop: Pierwsze wasze oświadczenie powinno brzmieć.

Tak, wiemy o tym. Jesteśmy w trakcie jego identyfikacji itp. Później napiszemy więcej.

A wy jak zwykle po już się odzywacie ¯\_(ツ)_/¯

Właściwie po co wylogowaliście nas z apek aby potem automatycznie ponownie zalogować?

[s.....y]

@kajelu: https://www.wykop.pl/link/4741807/reupload-afera-wykop-cp-podsumowanie-dla-dziennej/

[matixrr]

@Nizax: do śmiesznych obrazków nie, ale czasem przy niektórych prywatnych wiadomościach przydaje się.

[V.....n]

@wykop: Możecie w końcu przestać wysyłać maile z niczym nie zabezpieczonym hasłem? Jest to jedna z największych głupot, której nie spotyka się nawet na niszowych portalach...