Checker Hack

[AWS]

Zojuist gelezen op geocheck.org:


GeoCheck hacked!

Unfortunately, I have just learned, that Geocheck.org has been hacked. The entire database has been downloaded, including cache solutions and hashed passwords.

The passwords are hashed, so they are fairly secure, especially for longer or more complex passwords. However, to be sure, it is recommended for everyone to change their passwords. If you use the same password at Geocaching.com or other sites, I recommend changing them there as well. Additional security surrounding the passwords have been implemented going forward. Further, the vulnerability used to hack the site has been plugged.

A file has been released on the Internet with about 27.000 cache solutions. Of those about 50% comes from GeoCheck.org, the rest originate from somewhere else - exactly where is unknown at the moment.

To reiterate: The entire database has been downloaded, including all the cache solutions from GeoCheck.org. That means that there are still a lot of solutions downloaded that hasn't been published publicly (yet). Though sites hosting the file containing the leaked solutions have been contacted to try to force the sites to retract them, past experience unfortunately dictates that once data is in the wild it is hard/impossible to obliterate.

Words cannot express how sorry I am for this to happen - and how astounded I am of the time and ressources unscrupulous hackers will dedicate to hacking a site supporting the simple innocent pastime that is Geocaching - without any possibility of financial gain or glory. In an age where government sites and large corporations are hacked as a matter of course, providing bulletproof and complete protection for hobby projects such as GeoCheck has proven to be very difficult.

I can only appeal to the better nature of geocachers worldwide and earnestly implore folks to not use the coordinates to cheat - but instead acknowledge the time and effort cache owners have dedicated to creating interesting and ingenious puzzles.

Once again, I am very sorry for this to happen!

Sincerely,
Samuel AKA iChicken

-----------------------------------------------------------------------------------------------------------------------------------

NL: Waar moet een eerste bericht in een nieuwe discussie aan voldoen? / Na het plaatsen van de oplossing, mag het eindcoordinaat worden gegeven!
UK: What requirements should the first post in a new topic meet? / Placing a final coordinate is allowed after the solution is placed first!
D: Welche Kriterien muss eine erste Nachricht in einer neuen Diskussion erfüllen? Nach dem Platzieren der Lösung kann die endgültige Koordinate angegeben werden!

NL: Opgeloste of gearchiveerde caches kan je melden met de Rapporteren button. / Een foto kan worden toegevoegd met de Add image to post knop.
UK: You can report solved or archived caches with the Report button. / A photo can be added by using the Add image to post button.
D: Sie können gelöste oder archivierte Caches mit der Schaltfläche Bericht melden. / Mit der Schaltfläche Bild zum Beitrag hinzufügen kann ein Foto hinzugefügt werden.

[GeoLeaks]

Ik heb dit nieuwtje een tijdje terug al gelezen en uiteraard gezocht naar wat er gedownload zou zijn. Op Duitse fora is er ook flink op los gespeculeerd wie er achter zou zitten en waar de download naar toe zou zijn gegaan. Het spoor liep echter dood bij een opgeheven Facebook account. Van de eigenaar van GeoCheck heb ik begrepen dat er slechts een paar honderd nederlandse caches op zouden staan, het gros zijn Duitse mysterie caches die daar zijn aangemeld.

Of het echt een hack is geweest waarbij oplossingen zijn weggehaald vraag ik me echt af, omdat er nergens iets is opgedoken. Verder is de meest logische weg om een site te hacken bij GeoCheck goed dicht gespijkerd.