[wykop]

Wykopowicze,

w związku z przeprowadzonym atakiem na nasz portal, chcielibyśmy podzielić się z Wami statusem przeprowadzonych działań. Oświadczenie wydajemy teraz, a nie w trakcie wydarzeń, ponieważ chcemy przekazywać tylko zweryfikowane informacje.

Co się wydarzyło?

1. Nie włamano się do bazy Wykopu.
2. Przejęcie kont odbyło się poprzez pozyskanie haseł.
3. Wszystko wskazuje na to, iż hasła pochodzą z listy sprzedanej w Darknecie w 2017 roku. Źródło wycieku nie jest znane - nie ma śladów ataku bezpośredniego na Wykop, prawdopodobnym źródłem jest inny wyciek zawierający maile i hasła.
4. Na przejętej liście znajdowało się kilkaset haseł, większość z tych kont nie wykazywała aktywności w ostatnim roku.
5. Zidentyfikowane zagrożone konta zostały wylogowane i zmieniono do nich hasła.

Co zrobiliśmy?

1. Zidentyfikowaliśmy konta z ryzykiem przejęcia i dokonaliśmy zakończenia ich sesji oraz zmiany haseł.
2. Zabezpieczyliśmy materiały i zgłosiliśmy do odpowiednich organów ścigania.
3. Wprowadziliśmy automatyczne zakończenie wszystkich sesji po zmianie hasła (dotychczas zakończenie sesji było dostępne do ręcznego wywołania przez użytkownika).
4. Wprowadziliśmy kolejne usprawnienia w mechanizmach automatycznej moderacji.
5. Wykonaliśmy też inne działania, o których nie chcemy na razie publicznie informować ze względu na ich charakter.

Co rekomendujemy?

1. Uczulamy Was wszystkich na to, jak istotne dla Waszego bezpieczeństwa jest posiadanie silnego hasła.
2. Nie współdzielcie haseł pomiędzy serwisami i najlepiej zmieniajcie je regularnie.
3. Zachęcamy do korzystania z autoryzacji dwuetapowej, która jest dostępna na Wykopie od długiego czasu w ustawieniach profilowych https://www.wykop.pl/ustawienia/autoryzacja/

Krótko na koniec:

Rozumiemy Wasze zirytowanie sytuacją. Jednocześnie jednak zapewniamy Was, że robimy wszystko co w naszej mocy, aby jak najskuteczniej zapobiegać atakom. Każde wsparcie z Waszej strony - czy to informacyjne, czy w postaci pomysłów i sugestii jest bardzo mile widziane. Dziękujemy wszystkim, którzy nam obecnie pomagają.

W kontakcie!

#wykopchangelog #wykop #wykopblog

[A.....3]

first

[maciek03]

cs! ( ͡° ͜ʖ ͡°)

[epll]

Pora na cs

[BobMarlej]

@Apollo1993: Pierwszy to byłeś, gdy byłeś plemnikiem.

[T.....n]

@Apollo1993: first to ban

[z.....m]

A TERAS PORA NA CS'A.

[m.....w]

@wykop: tagi naprawcie

[matixrr]

@wykop:

[A.....3]

@BobMarlej: No też.

[DoWhatYouWantButThinkAboutTheOmen]

@wykop: Drugi. Tylko jest problem że weryfikacja dwuetapowa nie działa jeśli masz aplikacje Wykop na androidzie.

[A.....3]

@TwojStaryToKorniszon: chyba ty

[teh_m]

Zachęcamy do korzystania z autoryzacji dwuetapowej

Nigdy w życiu.

[rudelusterko]

@wykop @okradzione może to Cię spotkało właśnie?

[A.....3]

Jednocześnie jednak zapewniamy Was, że robimy wszystko co w naszej mocy, aby jak najskuteczniej zapobiegać atakom.

@wykop: Jak widać to ciągle za mało.

[Nie_dla_psa_to_BENC]

@wykop dlatego bany dostawały osoby, które pisały że ktoś im się włamał na konto.
Naprawcie tagi i zatrudnijcie pełnosprawnych modów

[Ewidentnybrakalkoholuwekrwi]

@wykop: ciekawe czy wyplusujecie czy sami przypną w gorące na samej górze ( ͡° ͜ʖ ͡°)