Hackere stjæler millioner af bruger-profiler

Hacker udnyttede lørdag en sårbarhed i Ubuntu's forum, og stak af med næsten to millioner personlige bruger-informationer.

Artikel top billede

Billedet stammer fra zdnet.com

Hvis du er én ud af næsten to millioner brugere, der er registreret på Ubuntu's bruger-forum, så er dit navn, e-mail-adresse og adgangskode nu i hænderne på en hacker.

Det skriver sophos.com.

"Desværre har angriberne fået adgang til alle brugernes brugernavne, adgangskoder og e-mail-adresser fra Ubuntu's forum database," skriver administratorerne fra den populære Linux distribution i en meddelelse til brugerne.

Alle brugernes adgangskoder var dog krypteret i databasen, beroliger administratorerne i beskeden til brugerne.

Ifølge mediet zdnet skulle det angiveligt dreje sig om 1.82 millioner konti, der blev kompromitteret lørdag.

Hacker udnyttede vBulletin sårbarhed

Ifølge en anonym kilde skulle hackeren angiveligt have udnyttet en sårbarhed i den version af vBulletin, som hele Ubuntu's forum er bygget op af.

Hackeren, der stak af med alle informationerne, erstattede den normale hjemmeside med et billede, som samtidig henviste til hackerens Twitter-konto, "Sputn1k_".

Her efterlod hackeren samtidig beskeden "You dun goofed, it's as simple as that".

Ubuntu-brugere raser på Twitter

Det fik flere Twitter-brugere op i det røde felt, her blev flere beskeder afsendt mod personen bag angrebet.

"Du må føle dig stolt af at deface et site drevet af frivillige. De afsætter tid og kræfter på at lave en gratis distro [Linux distribution, red.]. Du er den værste slags 'hacker'," skrev en af brugerne i en besked direkte rettet mod den påståede hackers Twitter-konto.

Andre brugere tog det dog mere roligt.

Da angrebet blev sat ind, fik hackeren også indlagt en funktion på hjemmesiden, der afspillede et stykke musik, og det fik nysgerrige Twitter-brugere til at spørge hackeren, hvilket musik vedkommende havde lagt på hjemmesiden.

Læs også:

Sony idømt millionbøde efter hackerskandale

Dansk virksomhed lækker kundernes private oplysninger

Læses lige nu

    Event: Strategisk It-sikkerhedsdag 2026 - Aarhus

    Sikkerhed | Aarhus C

    Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem tre spor og styrk både indsigt og netværk. Deltag i Aarhus 22. januar.

    22. januar 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S

    Netip A/S har pr. 15. september 2025 ansat Peter Holst Ring Madsen som Systemkonsulent ved netIP's kontor i Holstebro. Han kommer fra en stilling som Team Lead hos Thise Mejeri. Nyt job
    Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

    Jimmi Overgaard

    Netip A/S