Email adres gehackt op het Engelse Linux forum

[yJi]

Mijn email adres zou gehackt zijn door een hacker op de Linux Mint forumsite.

Ik zeg niet dat dit niet kan, maar volgens dat bericht hebben ze mijn paswoord nog steeds niet vanwege de versleuteling.
Daar zeggen ze dat ik weer ander email adres dient te  nemen, maar heb nog steeds geen vreemde berichten gehad dan alleen dit berichtje van de
linux mint forumsite?

Ik kopiëer dat daarom al dus niet!

[vanadium]

Het zou volstaan om je paswoord van je email eens te veranderen om terug volledig zeker te zijn. Een ander email adres nemen is zeker niet aan de orde.

[partyrabbit]

Ik zeg niet dat dit niet kan, maar volgens dat bericht hebben ze mijn paswoord nog steeds niet vanwege de versleuteling.

Het klink ook een beetje als een hoax-mail.
Forumpasswords zijn gewoon vrij eenvoudig te de-cripten. Zelf weleens uitgeprobeerd. En als ik dat al kan, wat voor een sul van een hacker is dat dan?

Ik kopiëer dat daarom al dus niet!

Staat er in die mail toevallig om je wachtwoorden aan te passen ook een link? Want dan ben ik wel benieuwd naar die link.

[Lowlands]

Tja,phishing email..

[Pjotr]

Volgens mij haal je dingen door elkaar.

Uit het Linux Mint-blog:

It was confirmed that the forums database was compromised during the attack led against us yesterday and that the attackers acquired a copy of it. If you have an account on forums.linuxmint.com, please change your password on all sensitive websites as soon as possible.

The database contains the following sensitive information:

    Your forums username
    An encrypted copy of your forums password
    Your email address
    Any personal information you might have put in your signature/profile/etc…
    Any personal information you might written on the forums (including private topics and private messages)

People primarily at risk are people whose forums password is the same as their email password or as the password they use on popular or sensitive websites. Although the passwords cannot be decrypted, they can be brute-forced (found by trial) if they are simple enough or guessed if they relate to personal information.

Out of precaution we recommend all forums users change their passwords.

While changing your passwords, please start with your email password and do not use the same password on different websites.

Bron: http://blog.linuxmint.com/?p=3001

[partyrabbit]

People primarily at risk are people whose forums password is the same as their email password or as the password they use on popular or sensitive websites. Although the passwords cannot be decrypted, they can be brute-forced (found by trial) if they are simple enough or guessed if they relate to personal information.

Maar om dit te weten is geen email of waarschuwing nodig, toch?

[testcees]

Mijn email adres zou gehackt zijn door een hacker op de Linux Mint forumsite.

Klopt, volgens de officiële berichtgeving is de forum database bij een hack van de Linux Mint website gestolen. De forum database bevat je gebruikersnaam, emailadres, een versleutelde versie van je wachtwoord en meer persoonlijke informatie (waaronder privé berichten).

Deze database is te koop aangeboden op internet (voor ongeveer 85$). Je kan er dus van uitgaan dat het emailadres wat je hebt gebruikt om te registreren op het Linux Mint forum kan worden misbruikt. Bijvoorbeeld voor het versturen van reclame maar eventueel ook andere narigheid gericht op Mint gebruikers. Pas hiervoor op (als je hetzelfde emailadres blijft gebruiken).

Je forum wachtwoord is niet direct te misbruiken maar het is zeker niet uit te sluiten dat een koper van de forum database wachtwoorden weet te achterhalen! Daarom is het van belang je wachtwoord te wijzigen op alle sites waar je dit (zelfde) wachtwoord gebruikt (niet alleen op het Linux Mint forum), zeker als je hetzelfde wachtwoord gebruikt voor je e-mailadres moet je deze direct wijzigen (je e-mailadres staat ook in de gestolen database).

[yJi]

People primarily at risk are people whose forums password is the same as their email password or as the password they use on popular or sensitive websites. Although the passwords cannot be decrypted, they can be brute-forced (found by trial) if they are simple enough or guessed if they relate to personal information.

Maar om dit te weten is geen email of waarschuwing nodig, toch?

Mijn naam en zeker mijn pw's zijn overal anders, nergens hetzelfde en die van mijn emailadres zelfs nog beter versleuteld.

[Pjotr]

Mijn naam en zeker mijn pw's zijn overal anders, nergens hetzelfde en die van mijn emailadres zelfs nog beter versleuteld.

Dan is er voor jou dus niks aan de hand, en hoef je je geen zorgen te maken over de beveiliging van je e-mailadres.