Популарна веб-локација за цровдфундинг Кицкстартер у суботу је упозорила купце на кршење сигурности на серверима веб локације. Иако нема назнака да су хакери добили информације о кредитним картицама, веб локација је открила да су неки подаци корисника заиста украдени, укључујући корисничка имена, адресе е-поште, физичке поштанске адресе, телефонске бројеве и шифриране лозинке.
У среду увече, службеници полиције контактирали су Кицкстартер и упозорили нас да су хакери тражили и добили неовлашћени приступ неким подацима наших купаца. Сазнавши ово, одмах смо затворили кршење безбедности и започели са јачањем безбедносних мера широм Кицкстартер система.
Иако су лозинке које су хакери добили шифриране, још увек је могуће да хакери могу да дешифрују списак и приступе им довољно времена и рачунарске снаге. Кратке, једноставне лозинке посебно су рањиве на ове такозване „бруталне силе“ нападе. Кицкстартер зато препоручује да корисници одмах измене лозинку на веб локацији као и на било ком другом веб месту где се користи иста лозинка.
Поред е-поште према купцима, Кицкстартер је објавио пост на блогу у којем детаљно наводи кршење и пружа кратки ФАК, цитиран у наставку:
Како су шифриране шифре?
Старије лозинке су јединствено посољене и дигестиране са СХА-1 више пута. Новије лозинке су размијењене с бцриптом.
Да ли Кицкстартер чува податке са кредитне картице?
Кицкстартер не чува пуне бројеве кредитних картица. За обећања за пројекте изван Сједињених Држава, чувамо последње четири цифре и датум истицања за кредитне картице. Ниједном од ових података није било ни на који начин приступљено.
Ако је Кицкстартер обавештен у среду увече, зашто су људи обавештени у суботу?
Одмах смо затворили прекршај и обавестили све чим смо детаљно истражили ситуацију.
Да ли ће Кицкстартер радити са двоје људи чији су рачуни угрожени?
Да. Контактирали смо их и осигурали им рачуне.
Користим Фацебоок да се пријавим на Кицкстартер. Да ли је моја пријава угрожена?
Не. Као предострожност ресетујемо све поверљиве податке за пријаву на Фацебоок. Корисници Фацебоока могу једноставно поново да се повежу када дођу на Кицкстартер.
Забринутост за купце која није адресирана на блоговском посту може контактирати Кицкстартер на.
