Microsoft-sajt hackad, lösenord stulna
Även om Microsoft generellt sett tar väldigt hårt på säkerhet, verkar det som om Microsoft Indien tummar en del på kvalitetskontrollen. Microsofts webbshop i Indien har nämligen blivit hackade och det verkar som om användarnamn och lösenord blivit stulna. Plus att lösenorden var lagrade i vanligt textformat.
Det här är onekligen en potentiell PR-katastrof för Microsoft. Men det är värt att påpeka att Microsoft Store India inte drivs av Microsoft själva, utan av en tredjepart vid namn Quasar Media. Jag gissar på att det är ett kontrakt som inte kommer att förnyas…
Obegränsat webbhotell! – StrongBox har obegränsat lagringsutrymme, antal databaser och e-postkonton, gratis domänpekningar. Läs mer, klicka här!
När jag nu på morgonen sitter och ögnar igenom nyheterna, är det många källor som har snappat upp WP Sauces bloggpost om att Microsoft Store India blivit hackad av en grupp som kallar sig Evil Shadow Team. Det verkar vara en grupp från Kina. Mer finns att läsa, på kinesiska, hos Hack Tech.
Hackarna har dels ändrat hemsidan och lagt upp en fil vid namn evil.html som talar om att ”Unsafe system will be baptized”. Just nu är sajten nersläckt med ett meddelande om att Microsoft Store India är ”currently unavailable”.
Som det ser ut verkar databasen över registrerade kunder har laddats ner av hackarna, och lösenorden har sparats i vanligt textformat istället för krypterat.
Vanlig typ av hack
Det här är en typisk metod för att komma över lösenord. Man attackerar mindre eller mellanstora sajter som inte lagt ner tillräckligt med tid på säkerheten (det vill säga, exempelvis kryssat i SQL-alternativet att kryptera tabellkolumnen för lösenord).
När man väl har e-postadresser med lösenord kopplade till sig, kan man prova dessa på andra sajter. Ofta har användare samma lösenord överallt, vilket gör att man kan komma åt Facebook, Gmail, Hotmail, eller vad det nu kan vara.
Så även om du inte är registrerad kund hos Microsoft Store India, vänj dig vid att använda olika lösenord på alla sajter. Underlätta arbetet med gratisprogrammet LastPass.
Gillade du inlägget? Dela gärna till dina kompisar!
| Säkerhetspaket | Pris | Licens | |
| Panda Rea! | 524 kr (175 kr/PC) | 1 år/3 PC |  |
| Norton Bäst i test | 599 kr (199 kr/PC) | 1 år/3 PC | |
| McAfee Rea! | 324 kr (108 kr/PC) | 1 år/3 PC | |
| F-Secure | 645 kr (215 kr/PC) | 1 år/3 PC | |
| Kaspersky | 589 kr | 1 år/1 PC | |
| ESET Nod32 | 594 kr | 1 år/1 PC | |
| Trend Micro | 649 kr | 1 år/1 PC | |
