SEO-forum läcker info/data? (2K läckta postar enl. techworld.idg.se)

[vendolink]

Stor tråd på flashback om att mängder av webbplatser har läckt information, bland annat nämns SEO-forum.

Någon som vet mer?
Verkar vara hashat åtminstone så kanske inte ska vara orolig.. eller?

Bör man vidta några åtgärder?


flashbacktråden: https://www.flashback.org/t3011524p2
https://techworld.idg.se skriver om det här: https://techworld.idg.se/2.2524/1.71...e-postadresser

[Startify]

Byt lösenord på dem sidor du är medlem hos.

[SysXpl]

Tack för info. Hoppas Urban/Jim kollar på detta. Tycker att det är viktigt att man tar säkerheten på allvar. Som TUR har jag ett unikt lösenord bara för SEO Forum som jag byter nu...

[Jim Westergren]

Aj fan, såg detta precis nu.

Jag kommer undersöka och skicka epost till alla medlemmar. Skickade precis ett epost till Troy Hunt med lite frågor.

Om du använder ett lösenord på SEO-forum som du även använder på andra platser så byt dessa nu, speciellt om du blev medlem tidigare än oktober 2010. Man ska aldrig använda samma lösenord på flera ställen. Använd 1Password eller Lastpass utan undantag.

Här https://techworld.idg.se/2.2524/1.71...e-postadresser nämns siffran 2000 för SEO-forum och att läckan är från 9 jan 2017. Jag tror snarare att det är datumet för filens datumstämpel. Jag sökte igenom min epost och hittade ett epost jag skrev till det webbhotell jag då använde för SEO-forum gällande konstiga filer jag hade hittat på servern. Detta skrev jag 14 september 2010 och jag gjorde då en full ominstallation av forumet till senaste vBulletin på nytt webbhotell. SEO-forum hade 2000 medlemmar någon gång i början av november 2009. Det tog alltså nästan ett år för att upptäcka tyvärr.

Flytt till VPS på Glesys gjordes september 2013 och i samband med det implementering av htpasswd med extra lösen för att nå /modcp/ och /admincp/ på servernivå vilket ytterliggare ökade säkerheten drastiskt.

Jag tittar nu i databasen och jag ser att lösenorden är hashade med unika salt. Jag vet dock inte hur de var hashade och om de var saltade i november 2009 innan uppgradering skedde av vBulletin. Då användes vbulletin 3.5.3. I värsta fall använde vBulletin något väldigt simpelt och då kan man lika gärna utgå ifrån att de var i klartext.

Återkommer med mer info.

Mer info av denna läcka här: https://www.troyhunt.com/the-773-mil...-1-data-reach/

[Jim Westergren]

Ser att datumet 9 jan 2017 bara är datumet för filen enligt https://pastebin.com/UsxU4gXA precis som jag misstänkte.
Alltså inte alls "Datum för läckan" som journalisten Lars Dobos felaktigt påstår.

[Jim Westergren]

Jag har förresten använt Lastpass sedan 2012 och har bara lösen av typen aBxtRl6NGFdzqYxDbc423sJY2 unika för 859 olika sajter. Rekommenderas varmt.

[Tommy]

Hoppas ni skriver här om det kommer fram om lösenorden var i klarttext eller inte.

[Jim Westergren]

Hej Tommy,

De var givetvis inte i klartext. Men jag vet inte hur de var hashade (och saltade?) då i vbulletin 3.5.3 innan jag uppgraderade 2010. Men om du fortfarande använder samma lösenord på andra ställen som du hade här då så byt för guds skull

[Tommy]

Hej Tommy,

De var givetvis inte i klartext. Men jag vet inte hur de var hashade (och saltade?) då i vbulletin 3.5.3 innan jag uppgraderade 2010. Men om du fortfarande använder samma lösenord på andra ställen som du hade här då så byt för guds skull

Okej jag förstår. Nä jag har alltid haft olika lösenord och dessutom alltid testat hur svåra dom är (rekommenderas) - jag var mer nyfiken bara.