Diskusjon.no rammet av spam-angrep

[TSP]

Natt til torsdag 25. oktober og i morgentimene ble det sendt ut eposter med upassende innhold fra Diskusjon.no. Denne hendelsen beklager vi på det sterkeste. Vi gjør tiltak for å unngå at det samme skjer igjen.

Utsendelsen skyldes at Diskusjon.no sitt system for å sende personlige meldinger ble misbrukt. I diskusjonsforumet har vi et system som lar brukere sende meldinger til hverandre. Når en bruker mottar en personlig melding i forumet varsles det om dette til epost-adressen man er registrert med på forumet (hvis dette ikke er skrudd av).

Årsaken er altså ikke et sikkerhetshull, men skyldes misbruk av funksjonalitet som Diskusjon.no tilbyr.

Har personinformasjon kommet på avveie?
Nei.

Jeg visste ikke at jeg hadde en konto på Diskusjon.no?
Ved opprettelse av konto på en side som benytter Diskusjon.no som kommentarfelt, vil det også opprettes en Diskusjon.no-konto. Denne kontoen har enten fått et generert brukernavn eller et brukernavn som du skrev inn i feltet "Brukernavn i forum og diskusjonsfelt" ved registrering.

Det gjelder disse sidene: Tu.no, digi.no, InsideTelecom.no, Gamer.no og Tek.no.

 

Diskusjon.no eies av Teknisk Ukeblad Media.

Av historiske grunner kan det også skyldes andre forhold. Ta kontakt med oss om du ønsker klarhet i akkurat hvordan din konto har blitt opprettet. Du kan kontakte oss på epost [email protected] eller [email protected].

 

Hvordan kan jeg få slettet min konto?

Ta kontakt med [email protected] eller [email protected], så kan vi ordne dette for deg.

 

Hva gjør dere for å unngå at det skjer igjen?
Vi har nå jobbet med å iverksette tiltak for å hindre at meldingssystemet til forumet skal bli brukt til å sende spam. En liste med tiltak kan du se nedenfor. I tillegg vurderer vi flere tiltak.

 

Dette har vært et målrettet automatisert spam-angrep. Vi kommer kontinuerlig til å jobbe frem flere tiltak som vil beskytte mot slike automatiserte handlinger i stor skala i fremtiden.

Dette er tiltakene vi allerede har aktivert:

• Det er ikke lenger mulig å starte samtaler med brukere som ikke har skrevet noen innlegg i forumet
   
• Nye medlemmer plasseres nå i en egen gruppe frem til en uke etter registrering
   
• Nye medlemmer kan kun starte to nye samtaler i løpet av en 24-timersperiode. Det må være fire timer mellom første og andre samtale.
   
• Antall samtaler som øvrige medlemmer kan starte i en 24-timersperiode er redusert fra 20 til 10. Det må være fem minutter mellom hver nye samtale. Videre begrensninger vurderes.

Flere umiddelbare tiltak vurderes og iverksettes fortløpende.

I tillegg har vi en del planlagte tiltak som vi kommer til å jobbe med fremover:

• Vi vil avvikle oppretting av forumkonto i tilknytning til registrering på andre sider. Hvis en ønsker å like innlegg eller kommentere artikler vil en i så fall bli nødt til å ta et aktivt valg om å opprette en Diskusjon.no-konto den første gangen man vil kommentere. Dette tar tid å utvikle.
   
• Vi jobber med å redusere vår brukermasse, noe vi gjør i tilknytning til arbeidet med å fjerne koblingen i punktet over. Planen er at “tomme kontoer” automatisk vil slettes etter en viss periode med inaktivitet. De siste månedene har vi allerede redusert brukermassen med ca. 50 000 kontoer.
   
• Oppgradere forumet til ny versjon av forumprogramvaren. Å oppgradere forumet vil gjøre det lettere å utvikle andre forsvarsmekanismer og ta i bruk allerede eksisterende funksjoner (i nye versjoner) for å hindre misbruk. På grunn av størrelsen til Diskusjon.no er dette også noe som tar tid.
   
• Systemer for å varsle oss ved uvanlig mange registreringer og lignende.

Hvem står bak?
Vi har ennå ikke gravd mye i dette. Over 7 000 kontoer ble utestengt. Ulike IP-adresser og domener har blitt brukt.

Dette har åpenbart vært et koordinert og automatisert bot-angrep. Vi kommer til å bruke de neste dagene til å vurdere om vi skal forsøke straffeforfølge dette.


Jeg har flere spørsmål!
Du er velkommen til å sende spørsmål og kommentarer til [email protected] eller [email protected]. Alternativt kan du også sende meg en melding i forumet.

[nightowl]

Wow, dere er jammen på ballen. Så bra! 

[Kontorstol]

Imponerende liste over tiltak fra admin. Bra jobbet!

[Gjest Slettet-Pqy3rC]

Åh, jeg som trodde dama på bildet i meldinga bare var til meg...

[bshagen]

Jeg også. Sååååå skuffet

[Kjetil Lura]

Mailwasherpro stoppet den for meg.

[Bytex]

Og jeg som har sendt henne 100000 kroner allerede for å komme til flyplassen på gardermoen pluss dekke kreftoperasjonen til søstra til mora hennes..

Endret 25. oktober 2018 av Bytex

[robertaas]

Veldig bra at dere tar tak i dette.

 

• Nye medlemmer plasseres nå i en egen gruppe frem til en uke etter registrering

Jeg vet ikke helt hva dette vil innebære, men det første innlegget til en ny bruker burde alltid gå gjennom enten en godkjenningsprosess eller så burde moderatorer automatisk varsles om førstemeldinger. Regner med at det ikke er så mange nye legitime brukere som kommer til hver uke.

[L4r5]

Veldig bra at dere tar tak i dette.

Jeg vet ikke helt hva dette vil innebære, men det første innlegget til en ny bruker burde alltid gå gjennom enten en godkjenningsprosess eller så burde moderatorer automatisk varsles om førstemeldinger. Regner med at det ikke er så mange nye legitime brukere som kommer til hver uke.

Moderatorer jobber på frivillig basis. Forslaget ditt hadde ført til veldig mye ekstra-arbeid. I teorien en god løsning, men i praksis veldig vanskelig å gjennomføre rett og slett på grunn av mengden.

[robertaas]

Moderatorer jobber på frivillig basis. Forslaget ditt hadde ført til veldig mye ekstra-arbeid. I teorien en god løsning, men i praksis veldig vanskelig å gjennomføre rett og slett på grunn av mengden.

Jeg antok at volumet ikke var for stort. Om jeg gjetter villt så vil jeg si at det kanskje er 50 nye legitime brukere per uke. Om man kun hadde automatisk rapportering av førsteposten så vil det si under 10 meldinger som skal sjekkes i løpet av en dag fordelt på de moderatorene som passer på da. Det burde være overkommelig og være mye mindre enn det volumet av andre meldinger som allerede rapporteres.

[Tor C]

• Antall samtaler som øvrige medlemmer kan starte i en 24-timersperiode er redusert fra 20 til 10. Det må være fem minutter mellom hver nye samtale. Videre begrensninger vurderes.

 

Mulighet for å legge inn en funksjon som gjør at man "hvitlister" alle man tidligere har hatt samtaler med, og at disse ta ikke teller i "nye samtaler" hvis man oppretter en ny samtale? 

[Vox_populi]

Andre får svare for seg, men jeg er ikke plaget av dette. Ett tilfelle i diskusjon.no i løpet av mange år, og i e-postboksene er det sikkert femten år siden slike henvendelser forekom hos meg. Nesten nostalgisk med "jenter fra din by" (enda jeg ikke bor i noen by!)

[bshagen]

Og jeg som har sendt henne 100000 kroner allerede for å komme til flyplassen på gardermoen pluss dekke kreftoperasjonen til søstra til mora hennes..

Du mener ... tanta?

[bigggan]

Hva stod/var i meldingen?

[Bytex]

Noe om en sjekkeside med "girls from your city" og bilde av ei pornoberte.

[Kjetil Lura]

Var ikke nyttig info, så poster den ikke her

[bigggan]

Var ikke nyttig info, så poster den ikke her

Ikke ditt svar heller, kunne svart som Bytex

[Morromann]

Jeg fikk en merkelig melding i inboksen min i går. Flere som opplevde det samme?

[Bytex]

Alle opplevde det samme. Derav denne tråden.

[Kjetil Lura]

Hva stod/var i meldingen?

 

Ikke ditt svar heller, kunne svart som Bytex

Hva du som lurte, ikke jeg