Magic the Gathering
Magic the Gathering29023 medlemmar 996 inloggade

Användare:

Lösenord:


Bli medlem
Glömt lösenord?

Sök SvenskaMagic
Sök kort:

Sök medlem:

Sök stad:
Sök forumet:

Sök regelterm:

Sök lek:
NYHETER Nyheter | Veckans kort | Veckans undersökning 
23:57, 7/8
Samtliga konton inaktiverade - kolla din mail!
av Beakid
Förra veckan kapades flera medlemmars Magic Online-konton och tyvärr verkar det finnas en koppling till SvenskaMagic då samtliga medlemmar använt samma lösenord där som hos oss. Vi anar därför att någon kommit åt vår databas och knäckt användares lösenord. Som en säkerhetsåtgärd har vi därför inaktiverat ditt konto tills dess att du klickar på den länk vi mailat ut till dig (kolla även din spam-låda!). Via den kan du sätta ett nytt lösenord hos oss.

Vi uppmanar även att du byter lösenord på andra tjänster där du använt lösenordet ihop med ditt användarnamn eller email.

I samband med detta har vi även skruvat upp säkerheten på vår maskin och databas så detta inte ska kunna hända igen.

Har du inte fått något mail eller har andra problem - kontakta Beakid på beakid@svenskamagic.com

 

KOMMENTARER 12 st


tidsoptimist
 
Inte säkert att någon databas blivit hackad/läckt kan snarare handla om att folk har återanvänt lösenord på flera sidor vilket gör att de har fått reda på det via några av alla andra databaser som har läckt (se gammal artikel https://www.svt.se/nyheter/inrikes/tio-miljoner-svenska-kontons-losenord-ute-pa-natet)
Men jag hoppas att SVM ser i sina loggar om så skett och ser till att täppa till eventuella hål samt ser över hur lösenord sparas.

Föreslår att alla som är oroliga eller bara nyfikna går in här och undersöker om er mejladress eller användarnamn finns i någon läcka som Troy Hunt fått tillgång till
https://haveibeenpwned.com/ , finns även möjlighet att undersöka vanliga lösenord man använder.

Utöver detta slår jag ett slag för en lösenordshanterare och att inte återanvända er lösenord på forum ni inte kan tänka er bli av med.
Själv kör jag lastpass men använd er av den som fungerar för er.
https://www.troyhunt.com/password-managers-dont-have-to-be-perfect-they-just-have-to-be-better-than-not-having-one/
Skriven: 14:28, 13/8

Harpan32
 
Kan inte varit någon vidare kryptering om flera medlemmars konton blev knäckta.
Skriven: 11:38, 9/8

neox
 
Tur man använder lastpass och har ett lösenord som jag inte ens själv känner till här ;-)
Skriven: 22:00, 8/8

mistkvist
 
Gällande SSL, om pengar är ett problem så kolla på https://letsencrypt.org/
Skriven: 11:06, 8/8

Beakid
 
Ohga: Tack för tipset!
Skriven: 08:04, 8/8

Ohga
 
"Missade att tömma..."
Skriv en checklista till nästa gång. Seriöst. Man tror att man kommer ihåg alla steg men sen så blir det en hoppsan och man glömmer ändå något. Speciellt viktigt för såna här säkerhetsrelaterade saker.
Skriven: 02:41, 8/8

aNJo
 
Beakid: Någon plan att iaf slå på HTTPS? Just nu skickas ju user & login i klartext till backend.
Skriven: 01:46, 8/8

Beakid
 
Törnros: Självklart inte, dock kan någon ha knäckt vår kryptering (som vi nu har förbättrat).
Skriven: 00:37, 8/8

Törnros
 
Har lösenorden lagrats i klartext i svenskamagics databas?
Skriven: 00:24, 8/8

Morefx
 
Jag vart inloggad när sidan gick igång igen. Efter omstart på browsern så var man utloggad.
Mailet dröjde ca 20 min efter nyheten postades...
Skriven: 00:23, 8/8


Hade du varit inloggad hade du kunnat kommentera nyheten här.

 

NYHETER AUGUSTI 2017

15 aug: Commander 2017 i Kortpärmen! (0 k.)
15 aug: GP Birmingham-poäng (0 k.)
11 aug: Nationals 2017: Massor av ny information! (0 k.)
10 aug: GP Birmingham Picks! (0 k.)
7 aug: Samtliga konton inaktiverade - kolla din mail! (12 k.)
7 aug: Planerad nertid ikväll 21.00 (2 k.)
7 aug: GP Birmingham i helgen (0 k.)
3 aug: Byt lösenord på Magic Online! (6 k.)

Byt månad:

  Hour of Devastation! Slippa reklamen? Bli Guldmedlem!