Soccerneti foorumi andmeleke! 01.10.2020

[Jonas]

Tere!

Tuvastasime, et keskkonnas soccernet.ee on tõenäoliselt toimunud andmeleke ning kogutud andmeid müüakse avalikult internetis.

Lekkinud andmete hulgas on kasutajakonto indikaator, meiliaadress, kasutajatunnus, kasutaja parool ja parooli sool. Leke võis toimuda 1. oktoobril 2020. aastal või enne seda.

Kindlasti soovitame kontrollida, millise e-maili kontoga oled sidunud oma Foorumi kasutaja. Kui kasutad foorumisse ning ka oma e-maili kontole sisselogimiseks sama parooli, siis soovitame selle koheselt ära muuta. Lisaks toonitame, et tark oleks erinevate kontode puhul kasutada erinevaid paroole.

Hetkel on analüüs viinud nii kaugele, et tegemist on tõenäoliselt foorumi platvormiga seotud turvaaugust tuleneva andmelekkega, kuid täpsustav info tuleb esimesel võimalusel.

Rikkumise kõrvaldamiseks oleme parandamas süsteemi nõrkusi ja uuendamas ka foorumi platvormi.

Praeguseks hetkeks nõuab süsteem automaatselt teie parooli uuendamist ning kasutajad "sunnitakse" süsteemi poolt välja logima.

Muuhulgas kavandame võimaliku kahju leevendamiseks teha koostööd asjakohaste ametiasutustega.

Lisaküsimuste puhul kirjutage jonas@soccernet.ee

[cannuman]

Infoks, et foorum logib pidevalt välja nüüd ise (pärast paroolivahetust)

[Jonas]

Hei!

Varsti saab sellega korda.

See on jõumeetod selleks, et kõik saaksid oma paroolid 100% ära vahetatud.

Natuke peab ebameeldivust kannatama ja siis peaks korda saama. Turvalisus ennekõike.

Aga aitäh teavitamast!

[nonoh]

Mul promptis, et uuesti pean vahetama parooli.

[maamesilane]

Vahetan siis jälle-edasi ja tagasi!

[nikitheone]

Selline info võiks olla ka muudes kanalites, nt soccerneti pealehel, facebookis/twitteris. Muidu võib tulevikus olla, et keegi kaaperdab saidi ära ja palub paroole vahetada ja ei tea kas seda usaldada või ei.

[futbolidipaul]

Iga päev küll ei taha vahetama hakata!

[Jonas]

Praegu peaks paroolivahetusega korras olema, enam ei küsi iga välja logimise peale seda.

Aga praegusest siis on nii, et iga 90 päeva tagant küsib uut parooli.

Ilmselt võiks see lahendada ka selle mure, et postitada enam ei saanud etc.

[Jonas]

Hetkel tundub, et mingid errorid on ikka sees ja osad meist ei saa enam postitada.

Tegeleme probleemiga.

[Jonas]

Hei!

Kellel puudub võimalus postitada, palun kirjutage sõnum või e-mail (jonas@soccernet.ee).

Miskipärast on osade kasutajate "roll" muutunud ning "liikmete" asemel on rooliks hoopis "waiting for confirmation".

EDIT: Nüüd peaks korras olema.

Vabandame ebamugavuste pärast.

[Rein]

Telefonis brauseriga parooli vahetada ei saa.
Vähemalt mina ei saanud.

[Jonas]

Soovitaks sellisel juhul desktop view peale panna mobiilis. Peaks toimima.

[nikitheone]

Infoks, et mul küsis parooli vahetads küsimuse, et kus riigis meie Raku mängib ja ma tahaks teada, mis see õige vastus on. nii eesti/itaalia kui ka inglismaa olid valed vastused

[Jonas]

Tere!

Anname teada, et täna öösel 24.11 vastu 25.11 võib foorum vahepeal maas olla, sest tegeleme järjekordse turva- ja versiooniuuendusega. See peaks olema nüüd viimane.

Täname mõistva suhtumise eest!

[Suvaline Jope]

Tundub et uuem PHP on nobedam, sest leht avaneb ja värskendub palju kiiremini.