NQhost

В среду днем после получения первой информации от журналиста об утечке данных из нашей системы мы немедленно начали внимательную проверку наших систем и процессов.

С помощью журналиста сегодня нам удалось установить контакт с информатором, который смог объяснить нам точные обстоятельства. По его данным произошло следующее:

Некоторое время назад была утечка данных о паролях связанная с уязвимостью в наших системах. Эта уязвимость была закрыта несколько месяцев назад как результат постоянных обновлений на наших серверах. Эти пароли были использованы снова некоторое время назад для получения доступа к нашим системам. Журналист затем стал участвовать в этом инциденте.

В дополнение к этому чуть больше информации о текущей ситуации и корректирующих действиях.

Пароль для доступа к странице администрирования нашего шаред-хостинга и администрируемых серверов (KonsoleH) также защищен SHA256 и SALT. Это работает в таком виде с 13.09.2011

Мы работаем над шифровкой оставшихся паролей и будем шаг за шагом изменять наши системы. Насколько это технологически возможно.

Наш информатор обратил внимание на особое значение безопасности различных паролей. Комбинация email-адреса как login`а и стандартного пароля, которые используются для различных сервисов, несет в себе значительные риски. Особенно в ситуации аналогично этой.

По данным информатора, данные не были использованы неправомерно. Однако, нельзя исключить, что другие лица могли использовать те же данные для доступа к нашим системам. Информатор известен нам по имени и не известен в whistle-blowing circles (сложно перевести на русский. Вот описание - http://en.wikipedia.org/wiki/Whistleblower). Предположительно, он будет описывать этот инцидент от своего имени в ближайшее время.

Мы хотели бы воспользоваться этой возможностью, чтобы поблагодарить вас за поддержку, за вашу ценную критику и за ваше доверие нам! Мы делаем все возможное, но к сожалению мы не можем полностью исключить ошибки. Мы хотим использовать эту и любую другую возможность, чтобы научиться на прошлых ошибках и оптимизировать наши системы и концепции в дальнейшем.

Martin Hetzner

azat11:
Кто нить в курсе на vds тарифах можно размещать домены рф?

We receive more and more questions about the possibility of spied credit card data. Because credit card payments are handled by an external service provider, and we therefore do not save these data, there is no danger of abuse.

firstman:
Скидку дадим и панль ISP дадим. в 700р DA вписать будет трудно.

andr0s:
Лайвзилла не обманула :)

andr0s:
Нашел одно предложение аж за $25.