Joakim Svensson: "Attack mot Qiozk – byt lösenord"
Detta är en kommenterande text. Skribenten svarar för analys och ställningstagande i texten.
Travronden använder sig av den välkända tjänsten Qiozk för att distribuera e-tidningar till våra prenumeranter. De drabbades nyligen av intrång i sin databas. Nedan finns information från leverantörens tekniskt ansvarige, Olof Thorén, som kan vara värd din uppmärksamhet.
Hej,
Vi på Travronden har nyligen blivit informerade från Qiozk, vår leverantör av e-tidningsläsare, att det skett en attack där en okänd förövare försökt att tillskansa sig information om systemet. Teknikerna på Qiozk har under senaste dygnet gått igenom incidentrapporterna och av allt att döma handlar det enbart om mailadresser. Dessvärre kan en av dem som drabbats vara du och vi skulle därför vilja uppmana dig att byta lösenord i på https://www.trmedia.se – eller om du köper tidningen direkt via Qiozk även där.
Om du dessutom använder samma lösenord till andra tjänster, är det bra om du – för säkerhets skull – byter lösenord till dessa också. Qiozks lösenord är och har hela tiden varit krypterade och utomstående kan därmed inte läsa dem i klartext. Däremot finns det en säkerhetsrisk vid en eventuell stöld, då förövaren skulle kunna dekryptera även lösenord med tillräcklig tid och resurser.
Åtgärder har vidtagits gällande säkerhetshålet samt för att detta inte ska kunna inträffa igen.
Frågor och svar från Olof Thorén, tekniskt ansvarig på Qiozk
Vad har hänt?
En attack har utförts mot Qiozk för att få ut information om dess användare.
Har förövarna tagit mitt konto-kort?
Nej, vi sparar ingen känslig data så som kortinformation.
Hur byter man Qiozk-lösenord?
Logga in på Qiozk och gå till konto-fliken (https://qiozk.com/app/qiozk/#account), under "Ändra lösenord" klickar du på knappen "Skicka återställningslänk till min e-postadress". Du får ett mail med instruktioner och en återställningslänk att klicka på.
Hur byter man lösenord på TR Media?
Gå till www.travronden.se och logga in, klicka sedan på ”mitt konto” —> ”mina uppgifter” —> ”redigera”
Innebär detta att någon annan har tillgång till min e-post och lösenord?
Nej, det är inte säkert att förövaren har kommit över någon information alls. För att vara på den säkra sidan vill jag bara meddela alla om vad som hänt.
Qiozk beklagar detta och hoppas att ingen blivit drabbad.
Mvh,
Tekniska teamet på Qiozk
Så jobbar Travronden med journalistik
Uppgifter som publiceras ska vara sanna och relevanta. Vi strävar efter förstahandskällor på vår information och att vara på plats där det händer. Vi följer de Pressetiska reglerna och vår nyhetsjournalistik ska präglas av trovärdighet och opartiskhet.