Hacker veröffentlichen Datenbank von Gawker

Eine Hacker-Gruppe namens Gnosis hat am Wochenende die Server von Gawker Media angegriffen und anschließend die große Datenbank des Unternehmens im Netz veröffentlicht. Sie enthält unter anderem die Benutzernamen und Passwörter von Lesern und Mitarbeitern. Gawker Media ist der Betreiber von bekannten Blogs wie Kotaku, Gizmodo, Lifehacker und Gawker. Die Hacker veröffentlichten neben den Benutzerdaten auch unternehmensinterne Daten. "Fuck you gawker, hows this for 'script kids'?" kommentierte Gnosis die Aktion. Offenbar handelte es sich um Rache, nachdem sie von Gawker als "Script Kids" bezeichnet wurden.

Die veröffentlichte Datenbank enthält rund 1,3 Millionen Datensätze, zu denen auch Passwörter gehören. Hinzu kommen der Quellcode der Gawker-Websites sowie ein Screenshot eines geplanten Designs. Für zukünftige Angriffe könnte eine Liste der auf den Gawker-Servern verwendeten Kernel-Versionen hilfreich sein.

Zusammen mit der Datenbank wurde eine Textdatei veröffentlicht, in der es heißt, dass der Gawker-Gründer Nick Denton sein Passwort auch auf anderen Websites verwendet, darunter Google und Twitter. Auch die Daten einiger Mitarbeiter sind enthalten.

Sehr aufschlussreich sind die Logdateien von Campfire. Die Plattform wurde von Gawker für die unternehmensinterne Kommunikation genutzt. So enthalten die 4 Gigabyte großen Kopien zahlreiche Zugangsdaten, beispielsweise für FTP-Server von Spiele-Entwicklern.

Die angemeldeten Nutzer von Gawker sollten ihr Passwort umgehend ändern, vor allem dann, wenn das gleiche Kennwort auch bei anderen Diensten verwendet wird. Gnosis kündigte an, dass man noch weitere Ziele angreifen will. "Bald werden alle realisieren, dass im Internet nichts heilig ist."