-------- Forwarded Message --------
Subject: Newsletter Autistici/Inventati - Server compromessi |
Breach in A/I servers
Date: Fri, 15 Sep 2017 17:03:30 +0000 (UTC)
From: Autistici/Inventati
Reply-To: info@autistici.org
To: rayzer@riseup.net
++++++++++++++++++++++++++++++++
SERVER COMPROMESSI
Niente panico, ma cambiate le password
++++++++++++++++++++++++++++++++
BREACH IN A/I SERVERS
Don't panic, but change your passwords
++++++++++++++++++++++++++++++++
VIOLACION EN LOS SERVIDORES
Ningun panico, pero cambia tus contrasenas
++++++++++++++++++++++++++++++++
[English version below]
[Version en Espanol mas abajo]
**Stai ricevendo quest'email perche' hai un account o gestisci una lista
o una newsletter nei server di Autistici/Inventati**
Ieri, giovedi' 14 settembre, abbiamo scoperto che qualche giorno fa
l'account di un amministratore e' stato compromesso. Appena ce ne siamo
resi conto, abbiamo cominciato immediatamente a lavorare per risolvere
il problema. Abbiamo gia' realizzato le mitigazioni necessarie e siamo
riusciti nuovamente a rimettere tutto in sicurezza. Sono ancora in corso
analisi dei log e la reinstallazione dell'infrastruttura.
Stiamo analizzando i dettagli della situazione per sapere esattamente
che cosa e' successo. Data la natura dell'intrusione, potenzialmente
tutti i dati degli utenti sono stati accessibili agli intrusi, ma al
momento non abbiamo prove del fatto che siano state toccate delle
caselle di posta.
Come misura di sicurezza minima, dovresti cambiare tutte le tue
password, e le domande di recupero dei tuoi account (email, webdav,
lista di email e newsletter, noblogs.org). Ti consigliamo di usare una
password forte: https://www.autistici.org/docs/mail/passwd_safe.
Inoltre raccomandiamo sempre caldamente, se non lo hai ancora
fatto, di attivare l'autenticazione a due fattori (2FA) per tenere il
tuo account piu' al sicuro: https://www.autistici.org/docs/2FA.
Nel caso l'autenticazione 2FA fosse gia' stata abilitata, dovrai
resettarla, disattivandola e riattivandola.
Se ne hai la possibilita', scarica sempre i messaggi di posta sul tuo
computer, conservandoli con la dovuta cautela, invece di lasciarli sui
nostri server. Inoltre per maggior sicurezza ricorda sempre di
crittografare le tue comunicazioni:
* email : https://www.autistici.org/docs/mail/privacymail#3
* chat : https://www.autistici.org/docs/jabber/otr
Collettivo A/I.
* * *
[English version]
**You are receiving this email because you have an email account and/or
you manage a mailing list or a newsletter on Autistici/Inventati
servers**
Yesterday, on Thursday 14 September, we found out that a few days ago an
admin account had been compromised. As soon as we spotted this
intrusion, we immediately got to work for solving the problem. We have
already taken the necessary mitigation measures and have secured the
machines. We are still analyzing logs and reinstalling the
infrastructure.
We are examining the details of the situation to figure out what
happened exactly. Given the nature of this intrusion, all users' data
might have potentially been accessed by the intruders, but so far we
have found no evidence that someone touched the mailboxes.
As a minimum security requirement, you should change all your passwords
and the recovery questions for your accounts (email, webdav, mailing
lists and newsletters, noblogs.org). We recommend to create strong
passwords for this: https://www.autistici.org/docs/mail/passwd_safe.
We also strongly suggest, if you haven't done so already, to activate
2-factor authentication to secure the access to your account:
https://www.autistici.org/docs/2FA.
If you have already enabled 2-factor authentication, you should reset
that too, by deactivating it and activating it again.
If you can, always download your email messages to your personal
computer, storing them with care, instead of keeping them in our
servers. Also, remember to secure your communications by encrypting
them:
* email : https://www.autistici.org/docs/mail/privacymail#3
* chat : https://ssd.eff.org/en/module/communicating-others#4
A/I Collective
* * *
[Espanol]
**Recibes este correo porque' tienes una cuenta de correo y/o gestionas
una lista de correo o una newsletter en los servidores de
Autistici/Inventati**
Ayer, jueves 14 de Septiembre, hemos descubierto hace unos dias que una
cuenta de administracion de nuestra infraestructura habia sido
violada. En cuanto nos hemos dado cuenta hemos empezado a trabajar para
resolver el problema. Hemos tomados las medidas de mitigacion necesarias
y hemos puesto en seguridad las maquinas. Estamos todavia analizando los
logs y reinstalando la infraestructura.
Estamos tambien examinando los detalles de la situacion para averiguar
lo que ha ocurrido. Dada la naturaleza de la violacion, los intrusos han
tenido acceso a todos los datos de los usuarios, pero en este momento no
tenemos pruebas de que hayan tocado las cuentas de correo.
Como medida minima de seguridad, tienes que cambiar las contrasenas y
las preguntas de seguridad de todas tus cuentas (email, webdav, listas
de correo y newsletters, noblogs.org). Te recomendamos de crear
contrasenas fuertes:
https://ssd.eff.org/es/module/creando-contrase%C3%B1as-seguras.
Tambien te recomendamos, si no lo has hecho todavia, activar la
autenticacion de dos factores (2FA):
https://www.autistici.org/docs/2FA.
Si ya tenias la autenticacion de dos factores habilitada, tendras que
resetearla, deshabilitandola y volviendo a habilitarla.
Si puedes, descargate siempre los mensajes de tu correo en tu ordenador
personal, y guardalos con cuidado, en vez de dejarlos en nuestros
servidores. Tambien recuerdate de cifrar tus comunicaciones:
* correo : https://www.autistici.org/docs/mail/privacymail#3
* chat : https://ssd.eff.org/es/module/comunic%C3%A1ndote-con-otros
Colectivo A/I
++++
15 September 2017
Autistici-Inventati Collective
http://www.inventati.org
http://www.autistici.org
donate: http://www.autistici.org/donate
