Na celowniku Innastrona.pl, gay.pl i kobiety-kobietom.com
W internecie pojawiła się informacja o opublikowaniu bazy naszego portalu sprzed 13 lipca 2009. W związku z tym prosimy wszystkich użytkowników, którzy zakładali konto na naszym portalu przed lipcem 2009 rokiem o pilną zmianę hasła wszędzie tam, gdzie korzystaliście z tego samego hasła co na IS przed lipcem 2009 r.
Okoliczności opisywanego przejęcia danych nie są nam znane. Jeśli informacje podawane w media się potwierdzą, to należy przypuszczać, że do skradzenia danych doszło w 2009 roku. W chwili obecnej nie stwierdziliśmy żadnej ingerencji w dane ani śladów ataku na nasz serwer. Po upływie trzech lat dokładniejsze ustalenia będą z pewnością bardzo trudne. O sprawie dowiedzieliśmy się dopiero sobotniego wieczoru i zdecydowaliśmy się natychmiast na przekazanie Wam tej informacji. Wg. blogów specjalistycznych dane zostały opublikowane przez jeden z portali hakerskich.
Nie jest to niestety jedyny przeciek związany z portalami LGBT. W zeszłym tygodniu w sieci pojawiły się donosy o upublicznieniu danych serwisu gay.pl a w niedzielę pojawiły się informacje o wycieku z forum portalu Kobiety Kobietom. Administratorka portalu poinformowała użytkowniczki na stronie głównej portalu i potwierdziła wyciek.
Kontrola naszych systemów nie wykazała żadnych aktualnych problemów, jednak zalecamy wszystkim korzystającym z portali LGBT podwyższoną ostrożność:
- nie korzystajcie z haseł, które służą Wam do zabezpieczania ważnych dostępów
- nie korzystajcie z adresów mailowych, które zawierają Wasze imię i nazwisko
Update: udało nam się ustalić adres bloga hakerskiego, na którym w sobotę miały być dostępne dane. O całym zajściu poinformowaliśmy policję. Na tej stronie będziemy Was na bieżąco informować o postępach.
Update: w poniedziałek wprowadziliśmy funkcję wymuszania zmiany hasła potencjalnie zagrożonych kont. Oznacza to, że nie można się zalogować na portalu z danymi sprzed trzech lat.