Onderwerp: Webhostingtalk.com hacked - alle account data en PMs te downloaden

Blijkbaar hebben ze nog te weinig veiligheidsmaatregelen genomen.
(Of ze waren nog bezig om de Back-Up erop te zetten en de veiligheid te hertstellen).

*kuch* lazy admins ?
Of zouden ze te weinig resources / knowledge hebben?
Het zou me trouwens niet verbazen als er een core router in hun datacenter gehackt is.

Hoeveel premium leden hadden ze? Zo maken ze het fraudeurs wel heel makkelijk, naam, mail, MD5 pwd, CC, CVV (en dan waarschijnlijk ook wel de exp. datum).
Gaan ze een fameuze kluif aan hebben dit ooit goed te krijgen...

In ieder geval 1, mij namelijk... Ik heb 2x met Paypal betaald, maar ik ben bang voor de 1e x want dat die kan ik dus niet in mijn paypal logs vinden (3x premium) en een creditcard invullen komt wel in mijn geheugen voor....

Da's #1 die zich vandaag gaat melden bij cardstop/Visa/MC/AMEX...

Oorspronkelijk geplaatst door Wynand

Hoeveel premium leden hadden ze?

Zo te zien 2144.
Bestandje is nog steeds niet down gehaald.

Oorspronkelijk geplaatst door maxnet

Zo te zien 2144.
Bestandje is nog steeds niet down gehaald.

Alle betalingen die niet via CC zijn gedaan staan er niet in, daarnaast is dit alleen een lijst van alle betalingen met CC, dus staan er dubbele in. Zo zijn bepaalde users 5 maal te vinden.

Het zijn er iig TE VEEL en er staan bekende namen tussen, ik hoop dat iedereen op tijd de boel kan blokeren...

Waar kan je zien of je wachtwoord bekend is bij zon hashtabel?

Google?

Meeste hash tables gaan tot 8 chars, sommige tot 9 (weak passwd)

Ik had voordat ik mijn berichtje vanmiddag hier plaatste al contact gehad met iemand van het fraudeteam van de ING / MasterCard. Deze gingen er direct mee aan de slag, en ik neem aan dat ze wel de nodige ervaring en contacten zullen hebben om op korte termijn de hele lijst te kunnen blokkeren. Ik word nog terug gebeld morgen als het goed is.

De hashes van webhostingtalk.com gebruiken salt, de hashes komen dus niet voor in Google en MD5 decrypt databases. Een nieuwe database met de gebruikte salt kan met behulp van een woordenboek vrij snel gemaakt worden dus als je een eenvoudig wachtwoord gebruikt op basis van een bestaand woord of iets anders simpels is het raadzaam om op andere websites dat niet te gebruiken .

Ben ook premium member maar mijn naam komt niet voor in de lijst. Heb gelukkig met PayPal betaald maar wat een grote flop is dit zeg. Ben benieuwd hoe ze zich daar uit gaan praten...

This morning, the hacker who attacked WHT initiated further communication. He provided evidence that credit card information on one of our database servers was, in fact, compromised on March 21st.

What data was compromised?
At this point, we know that the hacker compromised and has publicly posted credit card information from our self-service billing system currently used for sticky posts (located at http://myinet.inetinteractive.com). This system was also used for display (banner) advertising in prior to December 2007.

What about premium and corporate members? Or display advertisers?
If you've purchased a premium or corporate membership or you are a display (banner ad) advertiser from December 2007 or later, your data is safe. These products run on a newer billing platform that does not store credit card information.

What is WHT and iNET Interactive doing about it?
If we have evidence or suspicion that your credit card information was leaked, you will be receiving further communication from WHT and iNET Interactive.

Why is WHT down and when do we expect it to be back up?
We're currently doing a full security sweep of our cluster to ensure the servers are secure. The site will be back up once this security review is complete.

De vraag is hoe betrouwbaar je ze nu nog kan gaan nemen, zeker met zo'n berichten, de 21ste werd er namelijk hardnekkig ontkent dat er iets uitgelekt zou zijn.

He provided evidence that credit card information on one of our database servers was, in fact, compromised on March 21st.

Zo klinkt het net alsof er na de 21e, geen incidenten meer zijn geweest.

Laatste record in de credit card tabel heeft een veld genaamd "creation_timestamp" met een waarde van 1237987995.
Dat is 25 maart.