Główna strona popularnego Ubuntuforums.org została podmieniona (deface). Niestety intruz wszedł również w posiadanie loginów, haseł oraz adresów e-mail wszystkich użytkowników.
Obecnie na stronie znajduje się komunikat:
Ubuntu Forums is down for maintenance
There has been a security breach on the Ubuntu Forums. The Canonical IS team is working hard as we speak to restore normal operations. This page will be updated regularly with progress reports.
What we know
Unfortunately the attackers have gotten every user’s local username, password, and email address from the Ubuntu Forums database.
The passwords are not stored in plain text. However, if you were using the same password as your Ubuntu Forums one on another service (such as email), you are strongly encouraged to change the password on the other service ASAP.
Ubuntu One, Launchpad and other Ubuntu/Canonical services are NOT affected by the breach.
W wykradzionej bazie znajdowały się dane około 2 milionów użytkowników. Hasła nie były przechowywane w jawnej postaci, jeśli jednak mieliście konto na Ubuntuforums.org i w innych serwisach używaliście tego samego hasła, zachęcamy do szybkiej akcji zmiany poświadczeń.
Ostatnio jest ładna plaga. Mniej więcej w tym samym czasie było włamanie do OVH. Trochę gorzej bo wykradzione adresy i dane osobowe. Wczoraj Google informowało o włamaniu na pocztę niektórych użytkowników co w sumie może być wynikiem innych kradzieży i łamania niektórych haseł. A dzisiaj z kolei dostałem tez mail z forum SMF o wykradzeniu danych (metoda podobna co w OVH, uzyskanie dostępu do konta admina).
Powinni przestac uzywac Windows i zaczac uzywac Linuxa, wtedy nikt by im sie nie wlamal.