W dniu dzisiejszym nasi admini wykryli na serwerze PUCzata próbę wykradzenia bazy Mattermosta, która miała miejsce 3 stycznia br. Równocześnie mamy przesłanki, że włamywaczowi jednak nie udało się wyprowadzić tej bazy na zewnątrz. Backdoorem (czyli punktem wejścia na nasz serwer) okazała się testowa aplikacja Matrix (projektu matrix.org) na ustawieniach domyślnych, która została zainstalowana w celu prac zastąpienia naszego Mattermosta, poprzez szyfrowanego Matrixa w przyszłości.
W dniu dzisiejszych usunięto aplikację Matrix z naszego serwera i dokonano pełnego audytu włamania, logów i zabezpieczeń – co daje nam wysokie prawdopodobieństwo – że jesteśmy od dzisiaj ponownie bezpieczni.
Sprawdziliśmy, że nasza baza Mattermosta nie wypłynęła do tej pory w darknecie czy na innych aukcjach w Internecie,
Pomimo, że hasła użytkowników był w bazie Mattermosta zaszyfrowane. To i tak naciskamy aby każdy zmienił hasło do naszego Mattermosta. Dodatkowo powinniśmy zastanowić się, czy takie samo hasło jak do PUCzata mamy jeszcze gdzieś indziej ustawione i koniecznie zmienić to hasło w innych aplikacjach/stronach.
Równocześnie jak ktoś chce zmienić adres e-mail w PUCzacie na jakiś mniej ważny dla siebie, można to zrobić w ustawieniach swojego profilu lub wysłać nam prośbę o zmianę poprzez PUCzat do administratora o nicku: japa, lub poprzez mejla na adres admins@puczat.pl (koniecznie z konta e-mail ustawionym w swoim profilu w PUCzacie).
Gdyby ktoś jednak chciał usunąć swoje konto na PUCzacie prosimy również napisać poprzez PUCzat do administratora o nicku: japa, lub poprzez mejla na już wspomniany powyżej adres e-mail (koniecznie z konta e-mail ustawionym w swoim profilu w PUCzacie).
Jednocześnie chcemy wszystkich przeprosić za zaistniałą sytuację , w której nawet i my padliśmy cyberatakowi w tych burzliwych latach. Jednak i tak nie jest źle, biorąc pod uwagę długą historię PUCzata w Internecie, gdzie przewalają się masy złych hackerów czy nawet całych armii wysyłanych przez rządy wielu krajów.
//Administratorzy czata PUCzat.PL
Zostaw komentarz