17 millioner diskkonti afdækket af en hack

Disqus er det firma, der leverer kommentar-plugin på mange websider og blogs. Virksomheden har afsløret, at de netop indså, at de led af et hack i 2012, hvor detaljerne om 17, 5 millioner brugere blev stjålet. De stjålne data inkluderer e-mail, brugernavn og registreringsdato.

17 millioner Disqus-konti afsløret af et hack

Derudover fik angribere adgangskoder til en tredjedel af de berørte brugere. For at opnå dette brugte de SHA-1 algoritmen. Det har været Disqus selv, der har afsløret disse kendsgerninger efter at have lært om dem i denne uge. Efter at have hyret en undersøgelse til Troy Hunt, som det var, da dette hack, der skete for fem år siden, blev kendt. Disqus har allerede kontaktet de berørte brugere.

Hacking Disqus

Almindelige tekst adgangskoder kunne ikke eksponeres, men disse data kan dekrypteres. Så Disqus nulstiller adgangskoder for alle berørte brugere som en sikkerhedsforanstaltning. Men alle brugere af denne tjeneste anbefales at ændre deres adgangskode som en forholdsregel. Også at de ændrer adgangskoder på andre platforme, hvis de bruger det samme på disse platforme.

Der vides ikke meget mere om denne hacking, der lider af Disqus. Virksomheden har introduceret forskellige sikkerhedsforbedringer siden 2012, såsom en ny kodeordskrypteringsalgoritme. Ud over at opdatere databasen og kryptering. Så beskyttelsen er blevet øget markant for at forhindre nye hacks.

Derfor nulstiller Disqus adgangskoder for de berørte brugere. Selvom det generelt ikke ville skade, hvis alle brugere beslutter at ændre deres adgangskoder. Det anbefales også at ændre adgangskoden til andre onlinetjenester som en forholdsregel.