Driftsmeldinger
18.10.2022 kl 16:30: Datainnbrudd - brukerdata på avveieVi har hatt et datainnbrudd natt til 17. oktober hvor uvedkommende har fått tilgang til informasjon om våre kunders domenenavn og tilhørende epost-tjenester.
Data som er på avveie omfatter oversikt over kunders domenenavn og epost-kontoer hostet hos Domeneshop (SMTP/POP/IMAP/webmail). Kontaktinformasjon for kunders domenenavn og brukernavn/passord for innlogging på domeneshop.no eller andre tjenester (webhotell, mysql, etc.) er ikke berørt av lekkasjen.
Data som er på avveie om epost-brukere inkluderer:
- Brukernavn
- Passord (kryptert)
- Epost-adresser tilknyttet brukeren
- Beskrivelse/kallenavn ("Fornavn Etternavn", "Regnskap" e.l.)
Selv om alle passord er kryptert, kan det være bare et spørsmål om tid før de vil kunne bli kompromittert.
Vi sender derfor ut beskjed til alle epost-brukere om at de må bytte passord innen 20. oktober kl. 16:00.
Brukere som allerede har byttet passord 18. oktober eller senere behøver ikke bytte igjen.
Domene-administratorer varsles separat via epost, både til primær og sekundær adresse.
Epost-brukere kan selv bytte passord via webmail fram til 20. oktober kl. 16:00.
Administratorer kan allerede nå endre passord for sine brukere slik:
- Logg inn fra vår forside
- Klikk på "Mine domener"
- Klikk på det aktuelle domenet
- Klikk på "Epost" på toppen av siden
- Bla ned til "Epost-brukere"
- Klikk på epost-brukeren du ønsker å endre passord for
- Endre passordet, bruk gjerne vår "Lag passord"-knapp til å foreslå passord
Se forøvrig spørsmål og svar om epost-administrasjon.
Hvis sluttbruker har brukt samme passord flere steder, så bør passordet byttes der også.
Vi beklager på det sterkeste denne svikten i vår sikkerhet og ulempene det påfører våre kunder og deres brukere.
Vår kundeservice vil bistå administratorer som ikke får logget inn i kontrollpanelet.
Vi ber om forståelse for at det kan være vanskelig å nå gjennom på telefon og unormalt lang svartid på epost.