Hackere stjæler millioner af bruger-profiler

Hacker udnyttede lørdag en sårbarhed i Ubuntu's forum, og stak af med næsten to millioner personlige bruger-informationer.

Artikel top billede

Billedet stammer fra zdnet.com

Hvis du er én ud af næsten to millioner brugere, der er registreret på Ubuntu's bruger-forum, så er dit navn, e-mail-adresse og adgangskode nu i hænderne på en hacker.

Det skriver sophos.com.

"Desværre har angriberne fået adgang til alle brugernes brugernavne, adgangskoder og e-mail-adresser fra Ubuntu's forum database," skriver administratorerne fra den populære Linux distribution i en meddelelse til brugerne.

Alle brugernes adgangskoder var dog krypteret i databasen, beroliger administratorerne i beskeden til brugerne.

Ifølge mediet zdnet skulle det angiveligt dreje sig om 1.82 millioner konti, der blev kompromitteret lørdag.

Hacker udnyttede vBulletin sårbarhed

Ifølge en anonym kilde skulle hackeren angiveligt have udnyttet en sårbarhed i den version af vBulletin, som hele Ubuntu's forum er bygget op af.

Hackeren, der stak af med alle informationerne, erstattede den normale hjemmeside med et billede, som samtidig henviste til hackerens Twitter-konto, "Sputn1k_".

Her efterlod hackeren samtidig beskeden "You dun goofed, it's as simple as that".

Ubuntu-brugere raser på Twitter

Det fik flere Twitter-brugere op i det røde felt, her blev flere beskeder afsendt mod personen bag angrebet.

"Du må føle dig stolt af at deface et site drevet af frivillige. De afsætter tid og kræfter på at lave en gratis distro [Linux distribution, red.]. Du er den værste slags 'hacker'," skrev en af brugerne i en besked direkte rettet mod den påståede hackers Twitter-konto.

Andre brugere tog det dog mere roligt.

Da angrebet blev sat ind, fik hackeren også indlagt en funktion på hjemmesiden, der afspillede et stykke musik, og det fik nysgerrige Twitter-brugere til at spørge hackeren, hvilket musik vedkommende havde lagt på hjemmesiden.

Læs også:

Sony idømt millionbøde efter hackerskandale

Dansk virksomhed lækker kundernes private oplysninger

Annonceindlæg fra Computerworld it-jobbank

Mød 3.500+ it-talenter på IT-DAY 2026

Hos Computerworld it-jobbank er vi stolte af at fortsætte det gode partnerskab med folkene bag IT-DAY – efter vores mening Danmarks bedste karrieremesse for unge og erfarne it-kandidater.

Navnenyt fra it-Danmark

Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

Laura Bøjer

Netip A/S

Idura har pr. 15. januar 2026 ansat Mark-Oliver Junge, 26 år,  som software engineer. Han skal især beskæftige sig med at udvikle nye extensions, der gør godkendelsesprocesser mere fleksible, samt bygge infrastruktur til caller authentication. Han kommer fra en stilling som fullstack engineer hos Wayfare.ai. Han er uddannet Fachinformatiker für Anwendungsentwicklung, der betyder “ekspert i softwareudvikling”. Han har tidligere beskæftiget sig med udvikling af softwarearkitektur, DevOps og rammeværk til analyse + orkestrering af SQL-datapipelines. Nyt job
Tanja Schmidt Larsen, Director, Legal & Compliance hos Sentia A/S, er pr. 1. december 2025 forfremmet til Chief Operations Officer (COO). Hun skal fremover især beskæftige sig med synergi mellem kommercielle og tekniske processer samt sikre en sammenhængende kunderejse og fortsat driftsstabilitet. Forfremmelse