Я получил это письмо вчера:

Это не очень удивительно/интересно, но я подумал, что могу рассказать о том, что я получил повестку в суд для предоставления информации, связанной с предполагаемой учетной записью форума принадлежащей Россу Ульбрихту. Я в основном просто предоставлял общедоступную информацию. Единственными непубличными данными, о которых я должен был рассказать, были некоторые удаленные сообщения в  теме о магазине героина, которые не были интересны для департамента полиции и это вряд ли сможет помочь им в этом деле

Возможно вы будете удивлены, узнав, что это первая повестка, которую я получил за время работы форума.

22 мая в 00:56 UTC злоумышленник получил root-доступ к серверу форума. Затем он попытался получить дамп базы данных форума, прежде чем я заметил это примерно в 1:08 и выключил сервер. В этот промежуток времени, возможно, он смог собрать частично или полностью все таблицы «Мемберов». Вы должны предположить, что произошла утечка следующей информации о вашей учетной записи:
- Адрес электронной почты
- Хэш пароля (см. Ниже)
- Последний использованный IP-адрес и IP-адрес регистрации
- Секретный вопрос и основной (не защищенный от брут-форса) хэш вашего секретного ответа
- различные настройки

Таким образом, вы должны сменить свой пароль на этом форуме и в любом другом месте, где вы использовали этот пароль. Вы должны отключить свой секретный вопрос и предположить, что злоумышленник теперь знает ваш ответ на ваш секретный вопрос. Вы должны подготовиться к получению фишинговых писем на ваш адрес электронной почты, указанной для этого форума.

В таких случаях нельзя исключать все возможные варианты, однако я не считаю, что злоумышленник смог получить любые личные сообщения или другие конфиденциальные данные, кроме тех, что я перечислял выше.

Пароли хэшируются с 7500 раундами sha256crypt. Это довольно хорошо, но, конечно же, не за пределами атаки. Обратите внимание, что даже если SHA-256 используется здесь, sha256crypt отличается от алгоритма BitWine SHA-256d PoW, который применяет ASICs Bitcoin Mining - это практически наверняка не может быть модифицировано для взлома паролей форума.

Теперь я подробно расскажу о том, с какой степенью уверенности вы можете ожидать, что ваш пароль будет защищать вас от действий конкретного атакующего. Однако, вне зависимости от того, насколько силен ваш пароль, единственным разумным поступком будет являться немедленная смена вашего пароля здесь и в любом месте, где вы использовали его, или же подобный пароль.

В следующей таблице показано, сколько времени в среднем потребуется для довольно серьезно подготовленного технически атакующего для взлома RANDOM- паролей с использованием текущей технологии в зависимости от алфавита и длины пароля. Если ваш пароль не является полностью случайным (т. Е. Сгенерированным с помощью dice или при помощи генератора случайных чисел), вы должны предполагать, что ваш пароль уже взломан.

Не принесет особой пользы превращение слов при помощи слэнга leetspeak или же размещение цифр между словами. Если у вас пароль, например, «w0rd71Voc4b», вы должны знать, что это всего 2 слова и не стоит чувствовать себя в безопасности. В действительности, ваши дополнительные сложности лишь немного замедлят атакующего, но эффект от подобного гораздо меньше, чем вы думаете. Опять же, время, указанное в таблице, применяется только в том случае, если слова были выбраны случайным образом из списка слов. Если слова являются популярными - в любом случае, и особенно если они составляют грамматическое предложение или являются цитатой из книги / веб-страницы / статьи / и т. д., Вы должны знать, что ваш пароль будет взломан.

Каждый пароль имеет свой собственный 12-байтовый случайный модификатор (salt), поэтому невозможно атаковать более одного пароля в такой работе. Если для взлома пароля потребуется около 5 дней, все эти дни будут потрачены только на ваш пароль. Поэтому вполне вероятно, что слабые пароли будут взломаны в массовом порядке - более сложные пароли будут взломаны только в целенаправленных атаках на конкретных людей.

Если из-за этого скомпрометирована ваша учетная запись, отправьте сообщение по электронной почте acctcomp15@theymos.e4ward.com из электронной почты, которая была ранее связана с вашей учетной записью.

Из соображений безопасности я удалил все черновики. Если вам нужен удаленный черновик, свяжитесь со мной в ближайшее время, и я, по возможности смогу передать его вам.

У некоторых людей могут не показываться аватары. Просто загрузите свой аватар еще раз, чтобы это исправить.

В настоящее время обработка платежей Unproxyban не работает. Если вы хотите зарегистрироваться, но вы не можете, попросите кого-нибудь опубликовать в Meta про то, что не получается зарегистрироваться, после этого вы будете в белом списке.

Поиск временно отключен, но он не будет отключен в течение долгого времени, потому что я улучшил код переиндексации.

Если вы сумели сменить свой пароль за то короткое время, когда форум был в сети, где-то чуть более суток назад, этого изменения не было. Вам придется сменить пароль снова.

Как произошел инцидент:

злоумышленник смог получить учетные данные доступа KVM для сервера. Расследование того, как это могло произойти, до сих пор продолжается, я еще не знаю всех деталей, и поэтому пока не хочу публиковать все известные данные, о которых знаю, но я практически уверен, что это проблема со стороны Интернет-провайдера.

После того, как он получил доступ к KVM, злоумышленник убедил ISP NFOrce, что он - это я (используя мой доступ к KVM как часть его доказательств) и сказал, что он самостоятельно заблокировал сервер. Таким образом, NFOrce сбрасывает для него пароль администратора сервера, предоставив ему полный доступ к серверу и минуя большинство наших тщательно разработанных мер безопасности. Я изначально предполагал, что атакующий получил доступ при помощи социальной инженерии, но последующее исследование показало, что это, вероятно, только часть общей атаки. Насколько мне известно, общие методы безопасности NFOrce не хуже обычных.

Чтобы сократить время простоя и избежать временно нарушенных функций, я изначально собирался оставаться в центре обработки данных NFOrce. Однако некоторые вещи сделали меня подозрительным, и я переместил все в другое место. Вот тут и появился дополнительный день простоя после короткого периода безотказной работы. Никаких дополнительных данных не было.

Форум заплатит до 15 XAU (преобразованных в BTC) за получение информации о реальной личности злоумышленника. Точные суммы платежей будут зависеть от качества и полезности информации, а также от той информации, которая у меня уже есть, но если вы, например, окажитесь первым, кто обратится ко мне, и ваша информация позволяет мне успешно преследовать этого человека, тогда вы получите 15 XAU полностью. Вы должны на самом деле убедить меня в том, что ваша информация точна – бесполезно просто отправлять мне чье-либо имя.

Злоумышленник использовал следующие IP-адреса / электронную почту:
37.48.77.227
66.172.27.160
lopaz291@safe-mail.net