हैक कर लिया गया! गॉकर / लाइफहाकर डेटा ब्रेक के लिए जीनोसिस दावों की जिम्मेदारी

आज, लाइफहैकर और गॉकर ने शनिवार दोपहर के बाद से चल रही अफवाहों की पुष्टि की: जीनोसिस नामक एक हैकर समूह ने गेटकर के सर्वरों का उल्लंघन किया है, जिसमें 200, 000 से अधिक उपयोगकर्ता नाम, ईमेल और पासवर्ड भी शामिल हैं, समुद्री डाकू पर पोस्ट की गई धार फ़ाइल के मुताबिक "एक अतिरिक्त मिलियन या इतनी आसानी से डिक्रिप्ट करने योग्य "उपयोगकर्ता नाम और पासवर्ड। लाइफहैकर और बाकी गॉकर ब्लॉग, जिनमें फ्लेशबॉट, ईज़ेबेल, गिज्मोदो, जलोपनिक, ईज़ेबेल, कोटकू, लाइफहाकर, डीडस्पिन और आईओ 9 शामिल हैं, ने क्लासिक फैशन में जवाब दिया है, सुरक्षा उल्लंघन के लिए एक व्यापक, स्पष्ट और मापा प्रतिक्रिया पोस्ट किया है। आप अपने कमेंटर खाते के भाग्य के बारे में सब कुछ पढ़ सकते हैं और लाइफहाकर समझौता टिप्पणी खाता अक्सर पूछे जाने वाले प्रश्नों में आपको कौन सी कार्रवाइयों को लेना चाहिए। लंबी कहानी छोटी है, अगर आपने कभी गॉकर साइट पर पंजीकरण किया है या गॉकर साइट पर टिप्पणी की है, तो आपको अब अपना पासवर्ड बदलना चाहिए। और न सिर्फ आपके लाइफहेकर खाता पासवर्ड, बल्कि कोई भी खाता जो समान प्रमाण-पत्रों का उपयोग करता है ( जो कि खराब रूप है )। यदि आप फेसबुक कनेक्ट या अपने ट्विटर खाते का उपयोग कर गॉकर ब्लॉग में लॉग इन हैं, तो गॉकर के मुताबिक, आपके क्रेडेंशियल्स सुरक्षित होना चाहिए। हालांकि, अपहृत ट्विटर खातों का एक दिक्कत इसके विपरीत Acai बेरी संकेत के बारे में ट्वीट कर रहा है ( हालांकि यह शायद उपयोगकर्ताओं के लिए उनके ट्विटर खाते के रूप में लाइफहेकर के लिए एक ही लॉगिन और पासवर्ड रखने के कारण है )।

यदि आप चिंतित हैं कि लाइफहाकर डेटा समझौता के बारे में आप पहली बार सुन रहे हैं, तो बाकी आश्वस्त रहें कि गॉकर तकनीक टीम उस पर है, और वर्तमान में पासवर्ड रीसेट कर रही है और प्रभावित उपयोगकर्ताओं से संपर्क कर रही है। तो, अगर आपने अभी तक गॉकर से नहीं सुना है, तो आप जल्द ही करेंगे।

गॉकर को क्यों हैक किया गया था, ऐसा लगता है कि गॉकर और जीनोसिस और उनके जैसे एक लंबे समय से विवाद हुआ है। धार फ़ाइल विवरण में जीनोस ने गॉकर को तानाशाह करते हुए कहा:

लक्ष्य के खिलाफ पिछले हमलों का मज़ाक उड़ाया गया था, इसलिए हम साथ आए और बार को थोड़ा बढ़ाया। एफ ### आप गॉकर, यह "स्क्रिप्ट बच्चों" के लिए कैसे है? आपके साम्राज्य से समझौता किया गया है, आपके सर्वर, आपके डेटाबेस, ऑनलाइन खाते और स्रोत कोड सभी को टुकड़े टुकड़े कर दिया गया है! आप ध्यान चाहते थे, अच्छी तरह से अनुमान लगाओ, अब आपको मिल गया है!

स्क्रिप्ट बच्चों के संदर्भ में गॉकर की टिप्पणियों के लिए एक संकेत है, जब 4chan सदस्यों के एक समूह ने 11 वर्षीय यूट्यूब सदस्य पर उत्पीड़न के एक संगठित अभियान को लॉन्च करने के लिए समूह का प्रदर्शन करने के बाद समूह को राक्षस बनाने के बाद गॉकर को नीचे लाने का प्रयास किया। ए गॉकर ब्लॉगर ने अपने प्रयासों के बारे में लिखा:

उत्पीड़न और हैक हमले: स्क्रिप्ट किड्स के आसपास / बी / आज लटकने का एक बहुत ही प्रभावी तरीका यह साबित करने के लिए कि वे "ग्रीष्मकालीन ###" नहीं हैं, क्योंकि वरिष्ठ 4chan सदस्य उन्हें बुलाते हैं, लेकिन प्रभावी और प्रेरक इंसान जो अनिवार्य रूप से आलोचकों को जीतेंगे और बाकी दुनिया अपने पक्ष में। Dorks। हम आपको गर्मी के बाकी हिस्सों के लिए 3chan को दे रहे हैं।

हालांकि, जीनोसिस 4chan या बेनामी के साथ कोई संबंध नहीं दावा करता है, जिस समूह ने हाल ही में मास्टरकार्ड, पेपैल और वीजा के खिलाफ युद्ध किया था।

किसी भी दर पर, यह नाटक की उचित मात्रा है-दुर्भाग्यवश, हम में से कई पाठकों को संपार्श्विक क्षति में पकड़ा गया है। यदि कुछ भी हो, तो इसे हमेशा मजबूत पासवर्ड रखने के लिए एक उत्तेजक अनुस्मारक के रूप में कार्य करना चाहिए, कभी भी खातों में सार्वभौमिक "मास्टर" पासवर्ड का उपयोग न करें और समय-समय पर अपना पासवर्ड बदलना सुनिश्चित करें, यदि इनमें से किसी एक डेटा उल्लंघन को ध्यान में रखा जाता है। यदि यह आपके लिए परेशानी की तरह लगता है, तो हम अंतिम पासवर्ड जैसे पासवर्ड प्रबंधक की जांच करने की सलाह देते हैं, जिसे हमने पहले हमारे Google क्रोम एक्सटेंशन पावर लिस्ट में कवर किया था।

साथ ही, यदि आप उत्सुक हैं कि आपका ईमेल डेटाबेस में शामिल किया गया था, लेकिन टोरेंट को डाउनलोड करके किसी भी फिश व्यवसाय के साथ उलझन में नहीं आना चाहते हैं, तो आप स्लेट द्वारा एक विजेट के माध्यम से अपना ईमेल पता चला सकते हैं। निजी तौर पर, मेरा ईमेल समझौता के रूप में वापस नहीं आया था- लेकिन मैं अभी भी अपने सभी पासवर्ड बदल रहा हूं, बस अगर मेरा ईमेल उन "लाख या उससे अधिक" आसानी से डिक्रिप्ट करने योग्य पासवर्ड में शामिल किया गया था, जो ऐसा नहीं लगता है स्लेट के डेटाबेस में शामिल किया जाना चाहिए। अपडेट करें: ऐसा प्रतीत होता है कि स्लेट के विजेट में आपका ईमेल शामिल है, भले ही आपका पासवर्ड एन्क्रिप्टेड रूप में शामिल हो।

अपडेट करें : संदिग्ध ईमेल प्राप्त करने वाले लोगों की एक दो रिपोर्ट: उनके गॉकर खाते हैं। शायद फिशिंग प्रयासों, क्योंकि रिलीज में ईमेल भी शामिल थे। कृपया इस बारे में सावधान रहें। गॉकर या उनके ब्लॉगों में से किसी एक होने का दावा करने वाले किसी भी लिंक से न जाएं। इसके बजाए, सीधे अपनी साइट पर जाएं और वहां अपना पासवर्ड बदलें। अपने सामने वाले पृष्ठ पर सभी जगहों पर लिंक हैं, आप इसे याद नहीं कर सकते हैं।

अद्यतन: गॉकर से ईमेल अधिसूचना प्राप्त होने पर, ऐसा प्रतीत होता है कि मैं वास्तव में परेशानी में हूं, क्योंकि मैंने साल पहले एक गॉकर खाते के लिए एक पुराने ईमेल पते के साथ साइन अप किया था। तो, मुझे यह सोचने लगा: मैंने पिछले कुछ वर्षों से उसी ईमेल और पासवर्ड के साथ साइन अप किया है जिसके बारे में मैं भूल सकता हूं? तो, मेरी याददाश्त को जॉग करने के लिए, और तुम्हारा, मैं ऑनलाइन सेवा की एक विशाल सूची बनाने जा रहा हूं जिसे आपने अतीत में साइन अप किया हो। यदि आप कर सकते हैं तो कृपया इस सूची में जोड़ें।

मास्टर लेखा

• गूगल
• याहू!
• विंडोज लाइव
• OpenID

ईमेल

• जीमेल लगीं
• याहू! मेल
• हॉटमेल
• विंडोज लाइव मेल
• माइक्रोसॉफ्ट केंद्र
• Zohomail
• Lavabit
• Hushmail
• एआईएम मेल
• जीएमएक्स मेल
• Gawab
• Inbox.com
• FastMail

वित्त / मनी

( आमतौर पर सुरक्षा की कई परतें होती हैं, लेकिन बस मामले में ... )

• पुदीना
• Quicken
• Wesabe
• किवा
• Paypal
• पीएनसी
• यूएस बैंक
• पांचवां तीसरा
• हंटिंगटन नेशनल
• पश्चिम बैंक
• BBT
• चार्ल्स श्वाब
• ई व्यापार
• यूबीएस
• डिस्कवर
• पीछा
• एचएसबीसी
• आईएनजी डायरेक्ट
• सहयोगी बैंक
• बैंक ऑफ अमरीका
• वेल्स फारगो
• एक राजधानी
• फलना
• Geezeo
• Simplifi
• Playwithvoyant
• CreditKarma
• सत्य के प्रति निष्ठा
• टीडी Ameritrade

खरीदारी

• वीरांगना
• ईबे
• Newegg
• फ्राई की
• Woot
• खरीदें
• overstock
• गड्ढा
• सेब

ब्लॉग / समाचार

• Technorati
• NYTimes.com
• Posterous
• एनपीआर

वेबमास्टर / व्यवस्थापक

• Tumblr
• Squarespace
• टाइपपैड
• WordPress.com
• ब्लॉगर
• स्वर
• ज़ांगा
• अन्य स्वयं-होस्ट किए गए ब्लॉग
  • Drupal
  • जूमला
  • WordPress.org (क्या आपने अपने सभी स्वयं-होस्ट किए गए ब्लॉग की जांच की है?)
• Statcounter
• ChartBeat
• पिताजी जाओ
• DirectNIC
• Dotster
• eNom
• Gandi
• जोकर
• कुंजी सिस्टम
• moniker
• Name.com
• नाम सुरक्षित
• 1and1
• एक छोटा ऑरेंज
• GatorHost
• BlueHost
• DreamHost

तस्वीर साझा

• फ़्लिकर
• Skitch
• Photobucket
• DotPhoto
• Snapfish
• कोडक इज़ीशेयर
• fotki
• पिकासा
• Webshots
• कनेक्ट करने के लिए देखभाल

सामाजिक मीडिया

• फेसबुक
• मेरी जगह
• लिंक्डइन
• सहपाठियों
• फ्रेंडस्टर
• निंग
• मुझे पसंद है
• ट्विटर
• HootSuite
• TweetDeck
• सोशल मीडिया से फीड

सामाजिक बुकमार्क

• डिग
• स्वादिष्ट
• पर ठोकर
• रेडिट

चैट / संचार

• स्काइप
• Adium
• एओएल त्वरित मैसेंजर
• विंडोज गतिशील संदेशवाहक
• Google चैट
• अनेक भाषाओं के शब्दों की खिचड़ा
• मीबो

मीटिंग / शेड्यूलिंग / परियोजना प्रबंधन

• Tungle.me
• ManyMoon
• कैम्प फ़ायर
• आधार शिविर
• मीटिंग में जाना
• DimDim
• WebEx
• Yugma
• ज़ोहो मीटिंग
• Vyew

मल्टीमीडिया

• ई धुन
• नेटफ्लिक्स
• यूट्यूब
• Metacafe
• Vimeo
• स्क्रिप्ड
• SlideShare

अन्य

• विकिपीडिया
• ड्रॉपबॉक्स
• SugarSync
• डिब्बा
• CampusFood
• डिस्काउंट
• PhpBB
• vBulletin
• निरंतर संपर्क
• मैं संपर्क करता हूं
• ExactTarget
• कैसे भूमिका करना
• Squidoo

मोबाइल

• भौंकना
• दोस्तों के साथ शब्द
• सचाई से
• क्रिस्टल ( यानी एंग्रीबर्ड )

ओह। यह मुश्किल से सतह खरोंच कर रहा है, मुझे पता है। लेकिन यह दिखाता है कि हम एक अनोखी सेवाओं के लिए साइन अप करते हैं। कृपया इस सूची में योगदान दें- विशेष रूप से जिन लोगों को मैंने याद किया था।