Gebruikers sociale-netwerkdienst Buffer versturen spam na hackaanval

Gebruikers van de sociale-netwerkdienst Buffer, waarmee postings op Facebook en Twitter via timers verstuurd kunnen worden, verstuurden enige tijd spam nadat hackers het systeem waren binnengedrongen. Buffer moest noodgedwongen enige tijd uit de lucht.

Beheerders van de Buffer-website hebben e-mails verstuurd naar gebruikers waarin wordt bevestigd dat de website is gekraakt. Via de site werden spamberichten verstuurd die vervolgens op de tijdlijnen van Facebook- en Twittergebruikers opdoken. Ook via de accounts van Nederlandse Twitter- en Facebookgebruikers met een Buffer-account werden enige tijd spamberichten verstuurd.

Uit voorzorg besloot Buffer om zijn site offline te halen om de zaak beter te kunnen onderzoeken en de stroom aan spamberichten te stoppen. Ook werd gebruikers gewaarschuwd om hun sociale-netwerkaccounts goed in te gaten te houden en eventuele spamberichten handmatig te verwijderen. Volgens Buffer zijn er bij de hackaanval geen persoonlijke gegevens als wachtwoorden of creditcarddata buitgemaakt. Toch wordt aangeraden om wachtwoorden voor sociale-netwerksites voor de zekerheid te wijzigen.

Buffer meldt inmiddels dat de problemen zijn verholpen en de dienst weer in de lucht is. Twitter-gebruikers dienen de Buffer-dienst weer zelf te koppelen met de sociale-netwerkdienst. Verder beloven de beheerders hun bevindingen hoe de hackers binnen zijn gekomen publiekelijk te delen.

Reacties (19)

[xburchartz]

Ik was ook een van de slachtoffers. Eerst dacht ik dat ik was gehackt. Buffer heeft dit echt heel goed opgepakt. Ze hebben direct een mail gestuurd met uitleg wat er aan de hand was en welke stappen ze namen om het op te lossen. Hulde voor hun snelheid, actiegerichtheid en openheid.

[sanderv]

Het is nog even de vraag waar ze precies de fout in zijn gegaan, maar had je niet liever gehad dat ze hun beveiliging op orde hadden gehad? Dat zou pas "echt heel goed" geweest zijn. Nu is het kalf al verdronken.

[smagedy]

Ben ik het niet mee eens. Ik lees nu sinds een maand of anderhalf wat fanatieker op tweakers en heb al verschillende kwesties gezien die er op lijken (adobe, backdoors, etc.)
Kortom het kan altijd gebeuren dat er een lek zit in een website of database en dan vind ik het prettig als ik op de hoogte wordt gesteld i.p.v. dat je niks te horen krijgt maar helemaal goed als er ook naar gehandeld wordt.

[Verwijderd]

Ik heb nooit gehoord van Buffer. Maar ik heb geen facebook dus ik weet niet wat er allemaal voor tooltjes aan hangen. Maar elke keer als ik dergelijke dingen lees ben ik blij dat ik geen sociale media heb. Ik wordt zo nooit slachtoffer van hacks, laat staan de uitgebreide tracking en profilering van fb zelf. En ik maak het de NSA minder makkelijk.

Ik moet bekennen dat dit mij een boel rust geeft.

[Tha_T]

Die tracking doen ze ook als je geen lid bent van Facebook met die geweldige "deel dit op Facebook" knoppen

[hendrickbert]

Ghostery
tracht alle trackers te blokkeren
https://addons.mozilla.org/nl/firefox/addon/ghostery/
https://chrome.google.com...dfkolichcflejclcbmpeaniij

[Reactie gewijzigd door hendrickbert op 24 juli 2024 22:59]

[Tha_T]

Wil niet zeggen dat ik die nog niet gebruik uiteraard

[Zezura]

gewoon in je host file alle bekende trackers en advertentie netwerken blocken en je hebt nergens meer last van.

[Verwijderd]

Right... want dat moet je willen, handmatig alle nieuwe adressen toevoegen van alle ad networks.

[Zezura]

beter dan de meeste advertenties zien, en daarbij zovaak veranderen de advertentie en track netwerken niet van domein hoor.

[LordMike]

Kijk onderaan Tweakers.. [FB] "Like Tweakers" en BAM.. je word zelf op Tweakers gevolgd.. :-)

[ClickTwice]

Is een gewone link, geen facebook like button

Kijk onderaan Tweakers.. [FB] "Like Tweakers" en BAM.. je word zelf op Tweakers gevolgd.. :-)

[Verwijderd]

Ik zie dan anders wel een like button in het artikel zelf

[williewonka03]

ja maar die blokkeert ghostery ook he. ik heb ghostery donottrackme en adblock. dat houdt 99% van al die troep tegen. heb ook geen fb natuurlijk

[Thrashie]

Rechts bovenin op je gebruikers naam klikken en dan voorkeuren selecteren.. daar kan je het ook uitschakelen.
Weet alleen niet of et dan alleen verborgen word of ook echt uit geschakelt.

[Verwijderd]

Tweakers.net is een van de weinig sites waar het uitschakelen van social sharing ook het laden van de scripts zelf uitschakelt.

Met social sharing uit detecteert ghostery 4 third-party's. Met social sharing aan zijn daar 4 bijgekomen: facebook, google +, linkedin en twitter. Ook zonder dat je op de link klikt wordt je door die sites getrackt.

[Atmosfeer]

Hmm, ik vind het klinken als een typische angst reactie voor het onbekende.

Het klinkt een beetje alsof je denkt dat je op Facebook meteen je hele leven online loopt te plaatsen. Dat ligt natuurlijk geheel aan jezelf. Ik gebruik het voornamelijk voor de chatdienst die ingebakken zit om afspraken met vrienden te maken. Dat doe jij wellicht via mail of een andere dienst waar de NSA net zo goed grip op heeft.

Dat je meteen je hele leven op straat gooit zodra je een FB account aanmaakt lijkt een beetje een soort urban-myth onder anti-social media mensen. Terwijl ik (en dus de NSA) waarschijnlijk net zoveel, zo niet meer info kan halen uit je posts op Tweakers zoals je mening en kennis over bepaalde onderwerpen. Het koppelen van deze info aan je echte identiteit is natuurlijk een peuleschil voor de NSA als het erop aan komt.

[Reactie gewijzigd door Atmosfeer op 24 juli 2024 22:59]