Hackare lägger ut 200 000 stulna lösenord

En hackerattack mot medieföretaget Gawker Media resulterade i att 1,5 miljoner användaruppgifter läckte ut på internet. Populära webbsajter som Lifehacker, Gizmodo, Gawker och Kotaku drabbades hårt när databasen med deras användare och lösenord hamnade på forum och torrentsidor. Databasen var krypterad men en hel del lösenord har redan knäckts. Många användare med samma lösenord på flera webbsajter har fått sina konton stulna och uppgifter pekar på att sociala nätverket Twitter nu drabbas av spam från konton som kapats med hjälp av databasen.

Den hackergrupp som tagit på sig ansvaret kallas Gnosis, ett passande namn då det är grekiskans ord för kunskap. Attacken kom efter att Gawker hånat tidigare försök att komma åt deras servrar och denna gången lyckades gruppen komma åt inte bara databasen utan även all källkod bakom de populära webbsajterna. Som ett bevis på sin bedrift visas ett mindre smakprov på knäckta lösenord upp på de siter där databasen går att ladda ner.

Gawker Media har gjort ett uttalande och rekommenderar alla att byta lösenord så fort som möjligt. De som använt samma lösenord på flera siter bör dessutom ändra dessa för att inte riskera även dem. Har inloggning via Twitter och Facebook använts är man säker eftersom Gawker inte lagrar dessa lösenord.

För att knäcka lösenorden i databasen har en teknik kallad brute force använts. Här används stora listor med ord och bokstavskombinationer som sedan testas en efter en mot varje användare. Ett program automatiserar processen och med dagens starka datorer kan det i värsta fall ta sekunder innan ett lösenord knäcks. Exempel på sådana lösenord är 123456, password och iloveyou. De är nämligen tre av de mest använda lösenorden enligt en tidigare hackerattack mot webbsajten RockYou.

Genom att använda minst åtta tecken bestående av både stora och små bokstäver minskas risken för att lösenordet ska knäckas. Helst bör även siffror och specialtecken ingå för bästa skydd. Genom att använda tjänster som PassPlex kan man enkelt skapa säkra lösenord med bara en knapptryckning.