Artikel top billede

Hackere rammer Version2 og Ingeniøren: Kan have snuppet brugerdata

Mediehuset Ingeniøren og Version2's websider er blevet hacket. Det frygtes, at brugernes data kan være opsnappet af hackerne, og man bør derfor skifte adgangskode.

Version2 og Mediehuset Ingeniørens websider er blevet udsat for et hackerangreb.

"Det drejer sig om Ingeniørens hjemmeside ing.dk, it-mediet Version2's hjemmeside version2.dk, konferencesitet jobtraef.dk og rekrutteringsbuearets Capax' hjemmeside capax.dk," fremgår det i en gennemgang af sagen på Version2.

Her oplyses det også, at brugerdata fra Version2 Job kan være blevet lækket, og at "sårbarheden er blevet udnyttet til at oprette brugere med administrator-adgang på hjemmesiderne."

På baggrund af hackerangrebet bør alle brugere af de to mediers hjemmesider nu skifte kodeord, lyder det i artiklen.

Sådan skete det

Hackerne er kommet ind via CMS'et Drupal, og selvom sårbarheden nu skulle være lukket, har de kriminelle i mellemtiden haft mulighed for at tilgå information om brugerne.

"Sårbarheden er blevet udnyttet til at oprette brugere med administrator-adgang på hjemmesiderne. Det konkrete angreb er foregået via en såkaldt SQL-injection-sårbarhed. Det vil sige, at hackeren har kunnet køre SQL-forespørgsler i de bagvedliggende databaser," forklares det hos Version2.

Det oplyses dog også, at alle passwords har været opbevaret krypteret ved hjælp af en "SHA-512-algoritme, som har været ‘salted' med en tilfældig værdi."

Skift din adgangskode

Digital udviklingschef og driftsansvarlig i Mediehuset Ingeniøren, Jesper Bille Haun, opfordrer alligevel brugerne til at skifte adgangskode - også på andre websider, hvor det samme password må være blevet anvendt.

"Når et site har været kompromitteret, bør man altid skifte kodeord på de ramte hjemmesider og andre steder, hvor samme login-oplysninger må være anvendt. Der findes metoder, der kan knække den sikkerhed, der ligger i password-krypteringen, hvis der har været brugt forholdsvis simple kodeord," udtaler Jesper Bille Haun i artiklen hos Version2.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

23. august 2022 | Læs mere


Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

25. august 2022 | Læs mere


CIO Trends 2022: Sådan arbejder de dygtigste CIOs med ledelse, organisation og strategi

Sparringspartner, forretningsudvikler, projektleder, evangelist, strateg og ikke mindst chef. CIO-rollen er under voldsom forandring – hvor især ledelses- og strategidelen får stadig større plads i de komplekse it-organisationer.

30. august 2022 | Læs mere






CIO
Stort CIO-interview: Lemvigh-Müllers milliard-omsætning er blevet digital
Job & Karriere
Her er Netcompanys nye hovedkvarter: Flytter til ikonisk adresse i hjertet af København - kommer til at betale million-leje