tisdag 9 februari 2010
Låt it inspirera dig

Skriv ut TipsaKommentera

Lösenord lagrades utan kryptering - Computer Sweden:

200 sökningar på Spraykonton

Nätportalen Spray utsattes i förra veckan av en attack från hackare. Via en dold sida och med någons användarnamn har det gått att få fram lösenord till Sprays medlemmar.

– Det gäller hela vår medlemsdatabas, inklusive mejl, spraydate och webbhotell, säger Fredrik Pallin, presschef på spray.se.

Enligt företaget har 200 sökningar gjorts på söksidan med lösenord till drygt en miljon konton. Företaget vet i dagsläget inte vad det är som sökts efter och om någon medlem har drabbats. Man poängterar att attacken är begränsad men har medgett att det teoretiskt sett har varit möjligt att kunna komma åt alla användares lösenord.

– Nu har vi ringat in problemet. Vi har gått från klarhet till klarhet i det här, säger Fredrik Pallin.

I efterdyningarna av attacken har det visat sig att två brott har begåtts. Förutom lösenorden har någon lyckats stjäla uppgifter om 54 000 aktiva konton till Sprays tjänst för gratis hemsida. Ägarna till dessa konton söks nu febrilt av Spray. Enligt tidigare uppgifter från företaget är det endast hemside-innehavarna som kan anses vara drabbade av attacken. Även e-postkunder rekommenderas att byta lösenord.

All medlemmars lösenord har lagrats helt okrypterade i Sprays databas, någonting som ska åtgärdas. Men för åtminstone e-posttjänsten kommer det dröja till i sommar, när Lycos som hittills har stått för driften kastas ut.

– Det systemet har inte kunnat kryptera, något som vi länge har velat ändra men vi har suttit fast i avtal. Till sommaren ska vi ha bytt mailleverantör, säger Fredrik Pallin.

Användare vittnar om att det just nu är problem att byta sitt lösenord men Spray lovar att det bara är tillfälligt och beror på för hög belastning.

I och med att över en miljon kontouppgifter fanns tillgängliga är det det största i den långa rad av hack som den senaste tiden har drabbat bland andra Bilddagboken, Svenska Dataföreningen, Aftonbladet och Mecenat.

Hackarna lyckades enligt Fredrik Pallin att ta sig in genom en dold sida som Spray inte längre använder.

– Det var en gammal undersida på någon tjänst, säger Fredrik Pallin.

Sidan där vem som helst kunde komma åt lösenorden lades upp i förra veckan, men blev känd först i söndags. Spray har polisanmält attacken.

Har du konto hos Spray?
Det är inte längre tillåtet att rösta.

Skriv ut TipsaKommentera
Artikelkommentatorerna ansvarar själva för sina inlägg
RSS Den här artikeln har 26 kommentarer:

2 rader kod - (Mattias (Eskes)) 2008-04-21 11:57

Liten risk - (Petterssons) 2008-04-21 12:07

Liten risk - (Dick Svensson) 2008-04-21 12:29

För helvete.. - (bar mofftak) 2008-04-21 12:34

home.se? - (MrRice) 2008-04-21 12:51

Varför... - (J.L) 2008-04-21 12:51

Till Mr Rice - (Daniel A.) 2008-04-21 13:02

home.se? - (oddity) 2008-04-21 13:15

Min teori om omfattningen - (henriko) 2008-04-21 13:17

knark.php - (stahl) 2008-04-21 13:20

OBS! Denna artikel är mer än 60 dygn gammal och är därför stängd för vidare debatt.

Krönikan

Smileys med näsa? Stenålder!

Om paddor och poddar

CS dreglar över...

Under snedstrecket


Hett på CS just nu

- Computer Sweden:

Fyra snabba svar:
Ska alla elever ha en dator?


- Computer Sweden:

Konsumtion och miljö går ihop


- Computer Sweden:

"Du fattar ingenting"




- Computer Sweden:

Han kräver lönsamhet
av alla webbprojekt

(1 kommentar)



- Computer Sweden:

Monsterpatch
till Windows

(28 kommentarer)


- Computer Sweden:

SAPs grundare
medger felaktigheter




- Computer Sweden:

Börsbuggen gav falska siffror


- Computer Sweden:

Supercomm går i graven


- Computer Sweden:

SAP har blivit enklare

(1 kommentar)


It-jättar ratar Sverige

Affärer & företag Den svenska elskatten är 56 gånger högre för en datahall än för en fabrik. Det främjar basindustrin men skrämmer bort it-bolagen.

(43 kommentarer)

Computer Sweden:

  1. Serverskatten på riksdagens bord

    Samhälle Camilla Lindberg, FP, kräver i en motion att it-företag inte ska missgynnas av energiskatten.

(13 kommentarer)

Computer Sweden:

  1. Ledare: Välkommen
    till 2000-talet

    Ledaren "Det är 'hål i huvudet' att inte ge serverhallarna gynnsamma skattevillkor"

(5 kommentarer)


- Computer Sweden:

Användarna rasar mot
Oracle - ännu en gång


- IT24:

Vinstmaskinen Tele2 tuggar på


- Computer Sweden:

Välkänd bugg i Flash
fortfarande inte fixad



Affärsfokus

- Computer Sweden:

Spendrups lockar med Iphone

(11 kommentarer)

Folk

- Computer Sweden:

Hennes jobb är att
försvara rättsstaten

(9 kommentarer)


Dagens krönikor

- Computer Sweden:

Smileys med näsa? Stenålder!

(2 kommentarer)


- Computer Sweden:

Miljon gånger mer i lön

(1 kommentar)


Opinion

- Computer Sweden:

"Du fattar ingenting"


- Computer Sweden:

Ledare: Välkommen
till 2000-talet

(5 kommentarer)


- Computer Sweden:

Vi mår bra


Ledare

Låt it inspirera dig
Välkommen till 2000-talet

Efter jobbet


Missa inte

Bloggar

Experterna svarar

Kan jag kräva vikariatet?

Dagens ord

"Mpeg-4"

Community


Fyll på vår wiki

Tyck till om CS säkerhetsexperter

Prenumerera

Senaste nytt

Reklam

Nytt kompendium

Maximera utfallet av ditt projekt

Låt jobben komma till dig

Dagens fråga

Har du problem med applikationshantering på företaget?

@Senior_it Att IT-folket inte kan förklara saker tydlig svenska - t ex vad är applikationshantering?

@senior_it ställde en fråga. Så svarade jag: På lång sikt är publikt det rätta

@senior_it ställde en fråga. Så svarade jag: Känns säkrare med privata moln!

Utvalda whitepaper

Så ställer du krav på ett IT-system
Förbered för affärskritisk SOA genom ny IT-styrning
Så handskas du med de 5 svåraste NAC-utmaningarna

Nya whitepapers och webcasts

Partnerzon från Oracle


Prenumerera nu

Prova 1 månad kostnadsfritt

Nyhetsbrev

CS nyhetsbrev varje dag


hittar du här.

 
Tekniken under decenniet som gått

"Utmaningen blir att använda tekniken på ett smartare sätt."

Läs krönikan av
Johan Ekesiöö på IBM.

Utbildningsguide

Utbildningsguiden

Nytt från PDF-shopen

Pressmed. från företag

Kundcase från företag

Kurs&EventKalendern

Aktuella events från IDG

Senaste nytt från IT24.se

CS Hemma

Senaste tidningen

Kompendium

Koll på licenserna?
Det mobila kontoret
- snart en självklarhet

För annonsörer

RSS-flöden

Nyhetsbrev
Dagliga
Veckobrev
Affärer & Företag
Affärssystem
CSjobb
Språksamt



Kontakta oss

Ring till 08-453 60 00.
Skicka gärna e-post till: cs@idg.se

Postadressen är:
Computer Sweden 106 78 Stockholm

Twitter:
@ComputerSweden, @CSDagensOrd

Om tidningen




AdtechSynpunkter på sajten? Kontakta Linus Larsson | Kontakta CS redaktion | Policy om personuppgifter & copyrightinfo
Karlbergsv. 77 106 78 Stockholm Tel: 08-453 60 00 Karta | Copyright © 1996-2010 International Data Group