Razer exponerar kontouppgifter för över 100 000 medlemmar

Skaffa lösenordshanterare alla. Så mycket smidigare och med 2-faktor så är det riktigt svårt att veta hur det skulle gå fel. Kan inga av mina slumpmässigt genererade lösenord längre förutom mitt master password som skyddas av appen i telefonen iaf.

Förmodligen när man kan likställa personuppgifter med ett tydligt ekonomiskt värde.

Oaktsamhet med personuppgifter bryr sig få instanser om. Men oaktsamhet med monetära värden är det grövre straff och mer juridisk uppmärksamhet på.

Jo, det är en välkommen förbättring i synapse 3. Jag var tyvärr tvungen att ha 2.

Jag brukar alltid begära pengar när någon vill ha mina personuppgifter som inte måste ha dem. För c.a 20 år sedan kunde man få 100:- att ringa för hos Telia när man registrerade sitt kontantkort, så i dagens pengar är det kanske värt 200:-.

Lösenordshanterare hjälper dock inte så länge MFA saknas och lösenorden är lagrade hos leverantören för den hackade tjänsten.

Har du hört talas om avregistrering?

Exakt!
Folk är för lata för att läsa innan de uttalar sig. Farligt. Det är så här felaktiga rykten och drev kan uppstå.

Nej det har jag faktiskt inte, har du ett exempel?

Det var inte helt lätt att hitta fram, men det är https://razerid.razer.com/ som gäller om ni vill kolla in ert Razer-konto. Själv hittade jag den inte förrän jag först loggade ut och valde "forgot password" vid inloggningen.

"Det här var ju tråkigt."

Tror Razer själva gjort något. Mitt var också något random och mitt köp av mobilen var borta även att jag valde att visa ordrar gjorda innan 1 juli 2020.

Jo, det var en väl gömd inloggning. Hittade My Account längst ned på sidan.

Jag menar precis det jag skriver, om lösenorden lagras på någon annans server som blir hackad så kan ingen lösenordshanterare på din dator hindra det från att ske.
Även om jag uttalade mig rent generellt så var det ändå i linje med artikeln där källan för de exponerade lösenorden är tjänsteleverantören:

"Enligt en rapport från oberoende säkerhetsforskaren Volodymyr Diachenko har Razer på grund av felkonfigurerade servrar under lång tid exponerat användarinformation som öppet kunnat läsas i logfiler."

Problemet här är ju inte vilket lösenord man använt, utan att det har gått att komma åt personlig information utan att behöva ett lösenord alls. Informationen har gått att läsa från loggfiler, genom att googla efter det.