Unbekannte haben die Daten von schätzungsweise mehr als 1,8 Millionen Nutzern von Canonicals Ubuntu-Forum kompromittiert. Das hat der Herausgeber des Linux-Betriebssystems am Samstag auf seiner Website bestätigt. Demnach erbeuteten die Hacker die „Nutzernamen, Passwörter und E-Mail-Adressen“ aller dort registrierten Anwender.
Der Clouddienst Ubuntu One, Launchpad und andere Services von Ubuntu beziehungsweise Canonical seien nicht betroffen, teilte das Unternehmen weiter mit. Zudem habe man die Nutzer-Passwörter nicht in Klartext gespeichert. Betroffenen Anwendern, die ihr Passwort auch für andere Sites benutzen, rät der Linux-Herausgeber trotzdem, es zu ändern.
Der Angriff erfolgte laut Einträgen in Sozialen Medien am Samstagnachmittag. Die Startseite des Forums zeigte demnach ein Bild mit dem Twitter-Nutzernamen „Sputn1k_“, das Besucher zu einem Konto mit nur fünf Tweets und Followern im zweistelligen Bereich weiterleitete. Dort fanden sich auch ein Link zu einem Twitter-Konto eines offenbar in den Niederlanden ansässigen Nutzers namens „rootinabox“ sowie zu einer weiteren Website, die aber scheinbar in keinem Zusammenhang zu dem Kontoinhaber steht.
In sozialen Netzen wird die Tat kritisiert. „Sie müssen stolz sein, weil sie eine von Freiwilligen betriebene Website verunstaltet haben“, schreibt ein Anwender auf Twitter an den mutmaßlichen Angreifer. „Sie widmen ihre Zeit und Arbeit für eine freie Distribution. Das ist die schlechteste Art von Hackern.“
Canonical ist nach eigenen Angaben weiterhin damit beschäftigt, den Vorfall zu untersuchen und das Ubuntu-Forum wiederherzustellen. Laut einer Kopie im Internet Archive hatte das Forum am 22. Juni 1,82 Millionen Mitglieder.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
