Papaki.gr - Ενημέρωση για περιστατικό μη εξουσιοδοτημένης πρόσβασης

[CyberCr33p]

Το θέμα είναι ότι ζητάνε να αλλαχθούν οι κωδικοί και σε Wordpress και σε Mail. Αυτό δείχνει ότι η παραβίαση είναι αρκετά βαθιά και μπορεί να διάβασαν ακόμα και τις βάσεις MySQL και τον Mail Server οπότε παίζει να πήραν και root access!

Οπότε είναι πολλοί οι κωδικοί που θέλουν άλλαγμα!

Εάν κάποιος έχει πρόσβαση στο διαχειριστικό του papaki, τότε μπορεί να κάνει login στο διαχειριστικό του hosting (Plesk) χωρίς να ζητείται ο κωδικός του πακέτου hosting. Και μετά με πρόσβαση στο Plesk του κάθε hosting, μπορεί να έχει πρόσβαση και στα αρχεία των σελίδων (επομένως και στον κωδικό των βάσεων) και στα e-mails. Δηλαδή θα μπορεί να κάνει ότι μπορείς και εσύ να κάνεις μέσω του Plesk. Σε περίπτωση που αλλάξει και τον κωδικό του Plesk τότε συνήθως επειδή ο περισσότερος κόσμος συνδέεται στο Plesk μέσω του διαχειριστικού του papaki μπορεί να μην καταλάβει ότι έχει γίνει η αλλαγή του κωδικού και ο χάκερ ακόμα και να διορθώσουν το τωρινό κενό ασφαλείας στο διαχειριστικό τους να μπορεί να συνδέεται απευθείας στο Plesk. Επομένως προληπτικά καλό είναι να αλλαχτούν γενικότερα όλοι οι κωδικοί και στο Plesk, και σε έξτρα λογαριασμούς FTP εάν υπάρχουν και στα e-mails (μπορεί να χρησιμοποιηθούν για οικονομικές απάτες).

Επίσης με πρόσβαση στο διαχειριστικό θα μπορούσε να λάβει/δει και κωδικούς εξουσιοδότησης για τα domains. Φαντάζομαι θα άλλαξαν ήδη μαζικά από το papaki τους κωδικούς εξουσιοδότησης (EPP) στο μητρώο για όλα τα domains ώστε να μην μπορεί να κλαπεί κάποιο domain. Εάν δεν το έχουν κάνει ήδη καλό είναι να επικοινωνήσετε μαζί τους ώστε να τους αλλάξουν έστω στα δικά σας domains. Επίσης την Τρίτη 13/6/2023 το βράδυ το μητρώο είχε κάνει επείγον συντήρηση στο σύστημα τους χωρίς να δώσουν επιπλέον πληροφορίες για το σκοπό της συντήρησης, ενώ πάντα κάνουν προγραμματισμένες συντηρήσεις Κυριακή πρωί και αναφέρουν και τις αλλαγές που θα προκύψουν. Όταν το μητρώο κάνει συντήρηση η διασύνδεση μεταξύ μητρώου και καταχωρητών δεν ειναι εφικτή (π.χ. για καταχωρήσεις domains, ανανεώσεις, αλλαγές καταχωρητή, κλπ). Eνδεχομένως να έχει κάποια σχέση και αυτό.

Πιστεύω όταν βγάλουν την επίσημη ανακοίνωση με όλες τις πληροφορίες θα μας λυθούν όλες οι απορίες.

[BlueChris]

Εάν κάποιος έχει πρόσβαση στο διαχειριστικό του papaki, τότε μπορεί να κάνει login στο διαχειριστικό του hosting (Plesk) χωρίς να ζητείται ο κωδικός του πακέτου hosting. Και μετά με πρόσβαση στο Plesk του κάθε hosting, μπορεί να έχει πρόσβαση και στα αρχεία των σελίδων (επομένως και στον κωδικό των βάσεων) και στα e-mails. Δηλαδή θα μπορεί να κάνει ότι μπορείς και εσύ να κάνεις μέσω του Plesk. Σε περίπτωση που αλλάξει και τον κωδικό του Plesk τότε συνήθως επειδή ο περισσότερος κόσμος συνδέεται στο Plesk μέσω του διαχειριστικού του papaki μπορεί να μην καταλάβει ότι έχει γίνει η αλλαγή του κωδικού και ο χάκερ ακόμα και να διορθώσουν το τωρινό κενό ασφαλείας στο διαχειριστικό τους να μπορεί να συνδέεται απευθείας στο Plesk. Επομένως προληπτικά καλό είναι να αλλαχτούν γενικότερα όλοι οι κωδικοί και στο Plesk, και σε έξτρα λογαριασμούς FTP εάν υπάρχουν και στα e-mails (μπορεί να χρησιμοποιηθούν για οικονομικές απάτες).

Επίσης με πρόσβαση στο διαχειριστικό θα μπορούσε να λάβει και κωδικούς εξουσιοδότησης για τα domains. Φαντάζομαι θα άλλαξαν μαζικά από το papaki τους κωδικούς εξουσιοδότησης (EPP) στο μητρώο ώστε να μην μπορεί να κλαπεί κάποιο domain. Εάν δεν το έχουν κάνει ήδη καλό είναι να επικοινωνήσετε μαζί τους ώστε να τους αλλάξουν έστω στα δικά σας domains.

Βρε ναι οκ .. αλλά αντιλαμβάνεσαι τι δουλειά έχει να ρίξει κάποιος για να αλλάξει κωδικούς για τα πάντα? Mysql βάσεις, user accounts, mail accounts κλπ? Plesk Accounts και το σύμπαν γενικά???

[DVader]

Ελαβα αυτή την απάντηση σήμερα το πρωί:

"Καλημέρα σας.

Ευχαριστούμε που επικοινωνήσατε με το τμήμα υποστήριξης.
Η συγκεκριμένη λειτουργία δεν είναι ενεργή λόγω συντήρησης από την υποδομή μας. Θα χρειαστεί να μας προωθήσετε την αλλαγή που επιθυμείτε για να πραγματοποιηθεί από την πλευρά μας.

"

Το γυρνάνε στο χειροκίνητο ..... Φοβούνται για τα ονόματα...

[CyberCr33p]

Βρε ναι οκ .. αλλά αντιλαμβάνεσαι τι δουλειά έχει να ρίξει κάποιος για να αλλάξει κωδικούς για τα πάντα? Mysql βάσεις, user accounts, mail accounts κλπ? Plesk Accounts και το σύμπαν γενικά???

Με webhosting ασχολούμαι επαγγελματικά από το 2003 και αντιλαμβάνομαι πλήρως τον χρόνο, τον κόπο και το κόστος (χαμένες εργατοώρες ή χαμένος χρόνος ανάπαυσης) που χρειάζεται για να γίνουν όλα αυτά. Αυτό που μπορώ όμως να σου πω είναι ότι καλύτερα να γίνουν προληπτικά και οργανωμένα οι εργασίες αυτές παρά άτακτα και κάτω από πίεση εάν και όταν προκύψει ξαφνικά το πρόβλημα. Ειδικά εάν προκύψει ξαφνικά μαζικό πρόβλημα σε πολλούς πελάτες και χρειαστεί να επικοινωνήσουν με την τεχνική υποστήριξη είναι βέβαιο ότι δεν θα μπορούν να τους βοηθήσουν όλους άμεσα. Το προσωπικό μιας οποιαδήποτε επιχείρησης είναι υπολογισμένο για να εξυπηρετεί τις συνήθεις καθημερινές ανάγκες των πελατών της. Εάν για παράδειγμα μια επιχείρηση έχει προσωπικό που χρειάζεται να εξυπηρετεί κατά μέσω όρο 100 αιτήματα την ημέρα, εάν ξαφνικά μια ημέρα τα αιτήματα γίνουν 1000 τότε θα υπάρχουν μεγάλες καθυστερήσεις στην ανταπόκριση. Και σίγουρα και αυτό το διάστημα δεν βοηθάει καθόλου, διότι ο Αύγουστος για τις περισσότερες επιχειρήσεις είναι και μήνας που έχουν διαθέσιμο λιγότερο προσωπικό λόγω αδειών.

[deniSun]

Ελαβα αυτή την απάντηση σήμερα το πρωί:

"Καλημέρα σας.

Ευχαριστούμε που επικοινωνήσατε με το τμήμα υποστήριξης.
Η συγκεκριμένη λειτουργία δεν είναι ενεργή λόγω συντήρησης από την υποδομή μας. Θα χρειαστεί να μας προωθήσετε την αλλαγή που επιθυμείτε για να πραγματοποιηθεί από την πλευρά μας.

"

Το γυρνάνε στο χειροκίνητο ..... Φοβούνται για τα ονόματα...

Και κατά πόσο σίγουροι είστε ότι όντως το email στάλθηκε από τους πραγματικούς διαχειριστές;

[BlueChris]

Και κατά πόσο σίγουροι είστε ότι όντως το email στάλθηκε από τους πραγματικούς διαχειριστές;

Σωστό, θα μπορούσε να είναι το μύνημα στα αλήθεια "παιδιά μπείτε να βάλετε νέους κωδικούς παντού για να κάνουμε το νέο ΑΙ μας εύρεσης κωδικών, πιο έξυπνο"

[sv2evs]

Και μη χειρότερα...πήρα ένα domain name και θα το μετανιώσω μου φαίνεται.

[geokaklas]

Καλησπέρα σας ,
αν και ειμαι μέλος πολύ καιρό, δεν εχω πάρει θέση ποτέ γραπτά για κάποιο θέμα.
Αυτό όμως που συμβαίνει εδώ αυτές τις μέρες είναι αδιανόητο!
Καταρχήν δεν έχουμε Αύγουστο! Ιούλιο έχουμε!
Και στις 27 Ιουλιου 2023 ξεκίνησαν οι ενημερώσεις.
2ον : Μια εταιρεία με 80 άτομα προσωπικό όπως διατυμπανίζει πως έχει, είναι αδύνατον να μην μπορεί να εξυπηρετήσει, κατά τα λεγόμενα σας. Ας μην σχολιάσω πως δεν εξυπηρετούσαν ούτε όταν δεν υπήρχε αυτή η αναστάτωση.
Ας μην χρυσώνουμε το χάπι κι ας δεχτούμε πως κάναμε όλοι μας λάθος επιλογή να ακολουθήσουμε το μάρκετινγκ της πλύσης εγκεφάλου και του “τζάμπα hosting”!
Υπάρχουν κι άλλες αξιόλογες εταιρείες. Δείτε για παράδειγμα την επόμενη ελληνική εταιρεία που εχει και άδεια ICANN, με ό,τι συνεπάγεται αυτό.
Όσο για το panel της , απέχει παρασάγγας από αυτό του Papaki.com!
Δεν αναφέρω περισσότερα γιατί θα θεωρηθεί διαφήμιση.
Οπότε έχουμε κι άλλες επιλογές!

[Zus]

Ίσως θα ήταν μία καλή ιδέα η δημιουργία τοπικ, που να προτείνει ο καθένας alternative. Αν και δεν βρίσκω κάτι το μεμπτό να γίνεται κι εδώ.

[Spyros1821]

Αυτή τη στιγμή είναι under maintenance το papaki.

Το τελευταίο που είδα ήταν ποιά κάρτα μου είχαν αποθηκευμένη και την απενεργοποίησα από την τράπεζα. ΜΕΓΑ λάθος αποθήκευση κάρτας το ξέρω.

[DVader]

Και κατά πόσο σίγουροι είστε ότι όντως το email στάλθηκε από τους πραγματικούς διαχειριστές;

Γιατί στην απάντηση που έδωσαν έδωσα απάντηση και το βράδυ πήρα απάντηση

"Καλησπέρα σας

Δεν μπορούμε να δώσουμε συγκεκριμένο χρονοδιάγραμμα αυτή τη στιγμή, καθώς η έρευνα είναι ακόμη σε εξέλιξη.
Παρακαλώ όπως μας προωθήσετε τις αλλαγές που επιθυμείτε για να πραγματοποιηθούν από την πλευρά μας.
Μας συγχωρείτε για την όποια αναστάτωση έχει προκληθεί.

Για οποιαδήποτε διευκρίνιση ή βοήθεια παραμένουμε στη διάθεση σας.
"

- - - Updated - - -

Το εντυπωσιακό είναι ότι ζήτησα να ενεργοποιήσω 2FA και πρέπει να κατεβάσω εφαρμογή στο κινητό ... Εγώ που θέλω δεν μπορώ.... 2FA τέλος...

Ξεφτίλα εντελώς !

- - - Updated - - -

Με webhosting ασχολούμαι επαγγελματικά από το 2003 και αντιλαμβάνομαι πλήρως τον χρόνο, τον κόπο και το κόστος (χαμένες εργατοώρες ή χαμένος χρόνος ανάπαυσης) που χρειάζεται για να γίνουν όλα αυτά. Αυτό που μπορώ όμως να σου πω είναι ότι καλύτερα να γίνουν προληπτικά και οργανωμένα οι εργασίες αυτές παρά άτακτα και κάτω από πίεση εάν και όταν προκύψει ξαφνικά το πρόβλημα. Ειδικά εάν προκύψει ξαφνικά μαζικό πρόβλημα σε πολλούς πελάτες και χρειαστεί να επικοινωνήσουν με την τεχνική υποστήριξη είναι βέβαιο ότι δεν θα μπορούν να τους βοηθήσουν όλους άμεσα. Το προσωπικό μιας οποιαδήποτε επιχείρησης είναι υπολογισμένο για να εξυπηρετεί τις συνήθεις καθημερινές ανάγκες των πελατών της. Εάν για παράδειγμα μια επιχείρηση έχει προσωπικό που χρειάζεται να εξυπηρετεί κατά μέσω όρο 100 αιτήματα την ημέρα, εάν ξαφνικά μια ημέρα τα αιτήματα γίνουν 1000 τότε θα υπάρχουν μεγάλες καθυστερήσεις στην ανταπόκριση. Και σίγουρα και αυτό το διάστημα δεν βοηθάει καθόλου, διότι ο Αύγουστος για τις περισσότερες επιχειρήσεις είναι και μήνας που έχουν διαθέσιμο λιγότερο προσωπικό λόγω αδειών.

Και πολύ σωστά τα λές ! Ομως σε τέτοια περιστατικά δεν υπάρχουν άδειες δεν υπάρχουν λείπεις.... Σε σκίσανε και συζητάμε για άδειες.
Πριν από χρόνια σε μια άλλη δουλειά με γυρίσανε από διακοπές επειδή σκάσανε 2 βασικοί servers και μου πήρε 2 μήνες να τους επαναφέρω πλήρως ...λόγω custom apps που είχαν πάνω ... και δεν ήταν τέτοιο θέμα ...

Σε κάποια πράγματα δεν παίζουν τέτοια ...

- - - Updated - - -

Εάν κάποιος έχει πρόσβαση στο διαχειριστικό του papaki, τότε μπορεί να κάνει login στο διαχειριστικό του hosting (Plesk) χωρίς να ζητείται ο κωδικός του πακέτου hosting. Και μετά με πρόσβαση στο Plesk του κάθε hosting, μπορεί να έχει πρόσβαση και στα αρχεία των σελίδων (επομένως και στον κωδικό των βάσεων) και στα e-mails. Δηλαδή θα μπορεί να κάνει ότι μπορείς και εσύ να κάνεις μέσω του Plesk. Σε περίπτωση που αλλάξει και τον κωδικό του Plesk τότε συνήθως επειδή ο περισσότερος κόσμος συνδέεται στο Plesk μέσω του διαχειριστικού του papaki μπορεί να μην καταλάβει ότι έχει γίνει η αλλαγή του κωδικού και ο χάκερ ακόμα και να διορθώσουν το τωρινό κενό ασφαλείας στο διαχειριστικό τους να μπορεί να συνδέεται απευθείας στο Plesk. Επομένως προληπτικά καλό είναι να αλλαχτούν γενικότερα όλοι οι κωδικοί και στο Plesk, και σε έξτρα λογαριασμούς FTP εάν υπάρχουν και στα e-mails (μπορεί να χρησιμοποιηθούν για οικονομικές απάτες).

Επίσης με πρόσβαση στο διαχειριστικό θα μπορούσε να λάβει/δει και κωδικούς εξουσιοδότησης για τα domains. Φαντάζομαι θα άλλαξαν ήδη μαζικά από το papaki τους κωδικούς εξουσιοδότησης (EPP) στο μητρώο για όλα τα domains ώστε να μην μπορεί να κλαπεί κάποιο domain. Εάν δεν το έχουν κάνει ήδη καλό είναι να επικοινωνήσετε μαζί τους ώστε να τους αλλάξουν έστω στα δικά σας domains. Επίσης την Τρίτη 13/6/2023 το βράδυ το μητρώο είχε κάνει επείγον συντήρηση στο σύστημα τους χωρίς να δώσουν επιπλέον πληροφορίες για το σκοπό της συντήρησης, ενώ πάντα κάνουν προγραμματισμένες συντηρήσεις Κυριακή πρωί και αναφέρουν και τις αλλαγές που θα προκύψουν. Όταν το μητρώο κάνει συντήρηση η διασύνδεση μεταξύ μητρώου και καταχωρητών δεν ειναι εφικτή (π.χ. για καταχωρήσεις domains, ανανεώσεις, αλλαγές καταχωρητή, κλπ). Eνδεχομένως να έχει κάποια σχέση και αυτό.

Πιστεύω όταν βγάλουν την επίσημη ανακοίνωση με όλες τις πληροφορίες θα μας λυθούν όλες οι απορίες.

Θα βγάλουν ..? Πολύ αμφιβάλω....

[netblues]

Αυτή τη στιγμή είναι under maintenance το papaki.

Το τελευταίο που είδα ήταν ποιά κάρτα μου είχαν αποθηκευμένη και την απενεργοποίησα από την τράπεζα. ΜΕΓΑ λάθος αποθήκευση κάρτας το ξέρω.

Για να μην τα ξορκιζουμε ολα, η αποθηκευμενη καρτα δεν ειναι αποθηκευμενη στο site αλλα στη τραπεζα. Ειναι tokeniζed. Το token που αντιστοιχει στη καρτα ειναι ενας μοναδικος αριθμος που δινεται απο το συνεργαζομενη τραπεζα του eshop που κανει τις χρεωσεις καρτων, το οποίο ναι μεν πιστοποιεί την καρτα, αλλα είναι παντελως άχρηστο για οποιονδηποτε τριτο. Κοινως δεν φαινονται ουτε ονοματα ουτε αριθμοι ουτε τιποτε.

[DVader]

Για μένα το θέμα είναι ....

Αν πει κανείς ότι θα πάει αλλού μέχρι να ξεκαθαρίσει το τοπίο ...που πάει ..?

[nnn]

Το εντυπωσιακό είναι ότι ζήτησα να ενεργοποιήσω 2FA και πρέπει να κατεβάσω εφαρμογή στο κινητό ... Εγώ που θέλω δεν μπορώ.... 2FA τέλος...

Δεν χρησημοποιείς κάποιο authenticator ???????

[DVader]

Δεν χρησημοποιείς κάποιο authenticator ???????

Οχι... Πουθενα δεν μου εχει χρειαστει..
Γιατι εσενα που σου χρειάζεται?