Kickstarter beantwortet Fragen zu Hackerangriff
Nachdem das Unternehmen hinter der bekannten Crowdfunding-Plattform Kickstarter am Wochenende mitgeteilt hat, dass Unbefugte Zugriff auf Nutzerdaten erhalten haben, beantwortet das Unternehmen nun einige der am häufigsten gestellten Fragen zu dem Vorfall in seinem Blog.
Am Wochenende
teilte das Unternehmen hinter der erfolgreichen und bekannten Crowdfunding-Plattform
Kickstarter mit, dass sich Unbefugte Zugriff auf Kundendaten verschafft hätten. Dazu gehören unter anderem E-Mail-Adressen, Benutzernahmen und verschlüsselte Passwörter. Nachdem das Unternehmen daraufhin zahlreiche Support bekommen hatte, hat das Unternehmen in seinem Blog nun einige der häufigsten Fragen nochmals öffentlich beantwortet.
Zu diesen Fragen gehört beispielsweise, wie die gespeicherten Passwörter verschlüsselt wurden. So fand bei älteren Passwörtern der Algorithmus SHA-1 mehrmals Anwendung; neuer Passwörter wurden mithilfe von bcrypt gesichert. Zwar bedarf es damit einiges an Aufwand, um einzelne Passwörter zu ermitteln; trotzdem rät das Unternehmen aus Sicherheitsgründen, das eigene Passwort so schnell wie möglich zu ändern.
Aber auch die Frage, welche Kreditkarten-Daten überhaupt von Kickstarter gespeichert werden und ob der Login über Facebook ebenfalls betroffen ist, zählt zu den häufigsten Fragen. Insgesamt hat das Unternehmen nach eigenen Angaben bis Sonntag Nacht über 5.000 Nutzeranfragen beantwortet.
