Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Hei alle sammen

Lavkarbo.no ble natt til søndag 29/4 utsatt for et hackerangrep fra Estland. Hackeren fikk tilgang til admin-brukeren (HP) og har via denne tatt en kopi av forumets database. Angrepet ser ut til å ha vært automatisert.

Etter angrepet har jeg gjort nødvendige tiltak for at ikke samme angrep skal kunne skje igjen. Jeg har også rapportert forholdet til administrator av IP-adressen i Estland (et web-hotell) som igjen har meldt forholdet videre til sin kunde, jeg avventer tilbakemelding derfra.

Hackeren har ikke sett på innholdet i forumet som admin-bruker og jeg antar at hackeren bare var ute etter e-postadresser og passord. Passordene er kryptert i databasen, men selv om de er kryptert vil de kunne dekodes med riktig verktøy. Den som har gjort angrepet vil etterhvert få tilgang til passordene fra databasen hvis h*n ønsker det.

HVIS DU HAR BRUKT SAMME PASSORD PÅ LAVKARBO.NO SOM DU BRUKER PÅ JOBB ELLER ANDRE STEDER SÅ TRENGER DU Å ENDRE DETTE SNAREST, IKKE BARE PÅ LAVKARBO.NO MEN OGSÅ ANDRE STEDER DU BRUKER SAMME E-POSTADRESSE OG PASSORD-KOMBINASJON!

Det er spesielt viktig at du endrer passord ved tjenester der du har registrert kreditt-kortinformasjon. Hvis du trenger å endre passord andre steder så er her noen aktuelle lenker:

Amazon.com (se under Settings):
https://www.amazon.com/gp/css/homepage.html

Facebook:
https://www.facebook.com/settings?ta...=password&view

Hotmail/MSN:
http://login.live.com/

Google/Gmail:
https://accounts.google.com/b/0/EditPasswd

Andre steder det kan være lurt å bytte passord hvis du har det samme passordet og samme e-postadresse er Apple/iTunes, PayPal, Spotify, WiMP, Twitter, Instagram, SAS, NSB, Norwegian, etc.

For å bytte forumpassord klikker du her: http://forum.lavkarbo.no/profile.php?do=editpassword
Hvis du har glemt passordet klikker du her for å få tilsendt nytt: http://forum.lavkarbo.no/login.php?do=lostpw
Sjekk også at e-postadresse er riktig.

Jeg beklager virkelig ulempen og ubehaget dette medfører for dere. Tråden vil oppdateres når jeg har mer informasjon.

Mvh,
Hans Petter Wilhelmsen
Administrator – Lavkarbo.no

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Æsj da, og jeg som har fått teflonhjerne, bytte alle passord her og der.. Jaja, shit happens.. :)

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Jeg bruker stort sett samme passord, pga teflonhjernen min. Nå har jeg imidlertid fått byttet passord flere steder og denne gangen FORSKJELLIGE.
Men hvis kortinfo har ligget inne på f.eks iherb, bør jeg sperre kortet? Jeg har fjernet de fra siden nå, men tenkte kanskje noen har vært litt raskere ute enn meg og fått tak i det?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Med passordet ditt skal en (normalt) ikke få tilgang til kortnummeret, men en vil kunne handle på din regning (i de nettbutikkene der du har registrert det). Hvis du har byttet passord og sjekket at e-postadressen er din og ingen ordrer er ukjente så er det mest sannsynlig helt greit.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Det ser du fort i nettbanken på disponibelt kredittbeløp. Hvis noe er reservert er det ulikt fra bokført saldo.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Okay. Takk begge to. :blomster:

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Det er derfor jeg har ørten ulike emailadresser. Noen til seriøst bruk med seriøse passord :rolleyes: og mindre seriøse adresser med passord som er lettere å huske :cool:. Så ingen fare her i gården da lavkarbo.no er i kategorien mindre seriøse adresser og passord.

Men tusen takk for at du sa ifra! Man kan aldri være nok sikra. :heia:

Re: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Er dette viktig når jeg bare bruker dette passordet på forum?
Andre ting som nettbank, mail, facebook osv har jeg andre passord.... Jeg har også teflonhjerne... :(

Sv: Re: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Nei. Dette gjelder hvis du bruker samme passord andre steder.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Hvordan sletter jeg profilen min her?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Kontakter Admin, enten via PM eller «Kontakt oss» nederst til høyre på siden.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Lagres passordene her på lavkarboforumet i klartekst?!

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Nei, de er kryptert. Men kryptering kan brytes med riktig programvare og en god prosessor.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Eg regner med det brukes md5 eller tilsvarende enveiskryptering?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

En god algoritme fikser det meste. Både for kryptering og dekrytpering.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Jeg opprettet bruker i dag etter 11.00 - da er jeg vel ikke berørt av dette?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Dobbel md5 med salt, men salt er lagret i databasen. Jeg har en ny forumløsning under utvikling som har Bcrypt-kryptering, men det hjelper ikke i dag …

Til alle dere som har sendt melding via PM og kontaktsjema: Jeg skal svare så fort jeg kan, men jeg kan ikke love at det blir i dag.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Det stemmer, du er ikke berørt.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Jeg hadde glemt å bytte mail adr her så hadde en som ikke funker. Så da har jeg vel ikke noe krise ,HP??????

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Da er det ingen krise, med mindre du har den som ikke funker også på PayPal-kontoen din. :)

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Når jeg logger meg inn her, logger jeg kun på med brukernavn og passord. Er det samme passord man bruker når man la inn emailen sin til å begynne med? Husker ikke...

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Sånt har jeg ikke faktisk . Tenk det du :lol:
Det har du vel ikke trodd om meg ;)

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Takk for at dere sa i fra på FB også, ellers hadde jeg ikke sett dette.
Er fæl til å benytte samme passord både her og der, men nå er alle byttet og
alle har forskjellige.
Håper ingen blir direkte berørt og at det ikke får store følger for noen :)

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Du ser e-postadressen din der du bytter passord: http://forum.lavkarbo.no/profile.php?do=editpassword

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Hvis man ikke trenger eller ønsker få svar fra lavkarbo.no via mail er det bare å dikte opp en tullemail. Det blir godkjent uansett.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Men er passordet det samme som det passordet jeg bruker når jeg logger meg inn med brukernavn? Dvs Marella77?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Å neeeeiii, husket ikke engang at jeg hadde nick her, og
det finner sikkert manger slike steder med dette brukernavn og passord...
f**n!

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Dette er vanvittig ubehagelig! Fort: hvor er passorinnstillinger paypal?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Jepp.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Litt ned på siden her: https://www.paypal.com/webapps/custo...e/summary.view

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Takk, men det går ikke an å endre passordet uten å huske favorittditt og favorittdatt! Herregud! Nå har jeg lært leksa mi. Kontoen er ikke vertifisert, men jeg har fortsatt informasjon der! Hva gjør jeg?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Siden den ikke er verifisert så er den mest sannsynlig heller ikke av interesse for noen å utnytte. Hvis du verifiserer den en gang så bør du bytte passord også, hvis du har det samme passordet og e-postadressen som du bruker her.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Mange takk! Men er det noen som vet hvordan jeg får slettet kontoen? Jeg har jo tross alt lagt inn kortinformasjonen min der. Uansett hva jeg gjør så går det verken an å sende dem en mail eller endre passord eller slette kontoen uten at jeg husker to kodenøkler. Det er 2-3 år siden jeg forsøkte å opprette kontoen der.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Jeg har samme mailadresse overalt, men hadde et annet passord her enn på paypal. Likevel har jeg nå forandret på passordet på paypal i tilfelle. Men det passordet jeg hadde her er annet enn alle andre steder. Bør jeg sikre meg og forandre mange steder eller trenger jeg ikke det da?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Da skal du være trygg.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

puh, takk.
Får litt lettere panikk kan man si.

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Hvor alvorlig er dette egentlig? Er det noe som helst sjangs for at hackeren vil gå igjennom alle brukerene på dette forumet?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Hvordan sletter jeg profilen min?!?

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Hacking skjer; det vet vi og dessverre rammet det forumet denne gangen. Takk til HP som har stått på i hele dag for å holde fokus og svare på innlegg fortløpende!

Sv: Forumet ble hacket i natt – bruker du samme passord andre steder?
 

Dere som vil ha profilen slettet må sende en PM til admin (HP) så blir det ordnet.

Selv om kontoen her inne blir slettet må dere allikevel bytte passord på andre steder om dere har brukt den samme. Så lenge dere IKKE har samme passord her som andre steder er dere helt trygge. E-postadressene vi har legger vi igjen overalt, det er kombinasjonen e-post, passord og nettsted med kontoopplysninger som er farlig.

Også vil jeg minne om at det stadig advares i media mot å bruke samme passord overalt og for de som har gjort det så er dette en Fin Tid å rydde opp dette.

Til sist: bytt selvsagt passord her inne også.