|
W dniu dzisiejszym kilka serwisów podało informację na temat ataku hackerskiego na serwis Filmweb.pl. Baza danych o 700 tysięcach kont użytkowników wydostała się do internetu. Śledztwo wewnętrzne pokazało jednak, że o włamaniu nie ma mowy, baza danych jest nieaktualna - z 2008 roku a całość to "zwykła, ordynarna kradzież".
Powyższe informacje przekazał w wywiadzie dla portalu Gazeta.pl dyrektor zarządzający Filmweb.pl Krzysztof Michałowski. Potwierdził on informacje o fakcie, iż to baza użytkowników Filmweb.pl krąży po internecie aczkolwiek zaznaczył iż nie była to kradzież z zewnątrz.
"Zareagowaliśmy natychmiast i sprawdziliśmy wszystkie systemy zabezpieczające. Z tej kontroli wynika, że nie nastąpiło złamanie systemów informatycznych i nowy Filmweb jest całkowicie bezpieczny. Nie była to kradzież z zewnątrz. Padliśmy ofiarą zwykłej, orgynarnej kradzieży.
Co prawda hasła użytkowników, jak poinformował oficjalnie portal były zakodowane, co utrudnia ich odczytanie aczkolwiek wiadomo, że wcale nie jest to operacja niemożliwa :-) dlatego też zalecamy wszystkim, którzy posiadają tam konta o zmianę hasła. Szczególnie jest to istotne w przypadku jeśli te same dane wykorzystywane są do dostępu w innych miejscach.
Opublikowany oficjalny komunikat:
Informujemy, że doszło do nieuprawnionego dostępu do danych części użytkowników Filmwebu. Hasła użytkowników były zakodowane, co utrudnia ich odczytanie. Mimo to hasła użytkowników, których problem dotyczy, zostały zresetowane i nikt nie może się dostać do ich profili. Jeśli znalazłeś się w tej grupie: Dziś lub jutro otrzymasz od nas maila z zaleceniem, by zmienić hasło na innych serwisach, jeśli używałeś do nich tego samego hasła co do profilu na Filmwebie. Twoje hasło do profilu na Filmwebie zostało już zresetowane i nikt nie może się do niego dostać. Ponieważ zresetowaliśmy hasło, aby ponownie się zalogować, prosimy Cię o skorzystanie z formularza na tej stronie: http://www.filmweb.pl/forgotPassword . Na podany adres mailowy otrzymasz link umożliwiający wprowadzenie nowego hasła.
Jeśli nie dostaniesz od nas maila zatytułowanego "Ważny komunikat dotyczący bezpieczeństwa", oznacza to, że Twój profil jest w pełni bezpieczny. Traktujemy sytuację bardzo poważnie i dokładamy wszelkich starań, aby nie miała ona niekorzystnego wpływu na użytkowników oraz bieżące funkcjonowanie portalu. Przepraszamy Was za niedogodności związane z zaistniałą sytuacją. UWAGA! Niektóre serwisy starają się wykorzystać wyciek pozwalając "sprawdzić", czy Twoje dane znalazły się w skradzionej bazie. Zalecamy ostrożność przy wpisywaniu swojego adresu mailowego do takiej wyszukiwarki, ponieważ może to oznaczać, że serwis ją hostujący wykorzysta Twój adres. |
Więcej i wywiad na stronie: http://wiadomosci.gazeta.pl/Wiadomosci/1,80273,8289033.html
|