Gratisbio hackat, lösenorden i klartext.

Hej, kära barn.

Jag skulle bara vilja informera er om att gratisbio.se är en mycket osäker plats.
Detta påverkar alltså 2,27% av Sveriges befolkning, inte enbart för att vi har tillgång till gratisbios användardatabas utan främst för att gratisbio sparar era lösenord i klartext. Detta innebär alltså att gratisbios ägare när som helst kan gå in och kolla upp just ditt lösenord. Att du får det här mailet betyder att just Du är drabbad.

Vi vill tacka er helt otroligt duktiga utvecklare av gratisbio för att ni skapat fina XSS-sårbarheter lite här och var på sidan som har kunnat utnyttjas för att kapa era sessioner. Men roligheterna var inte slut där, väl inne i administrationspanelen var i princip ingenting skyddat, det var bara för oss att utnyttja alla SQL injection-sårbarheter.

I flera månaders tid har vi haft både vetskap om sårbarheterna och även tillgång till administrationspanelen.

Härmed tackar vi er inkompetenta utvecklare för över 210 000 användarnamn, emails samt lösenord i klartext. Om databasen kommer släppas publikt lämnar vi osagt.

Den här attacken är utförd i protest mot Gratisbios fifflande.


M.V.H.

 ______ ____   ___  _     _          __  _  ____ ____  _       ___ ____  
|      |    \ /   \| |   | |        |  |/ ]/    |    \| |     /  _]    \ 
|      |  D  )     | |   | |        |  ' /|  o  |  D  ) |    /  [_|  _  |
|_|  |_|    /|  O  | |___| |___     |    \|     |    /| |___|    _]  |  |
  |  | |    \|     |     |     |    |     \  _  |    \|     |   [_|  |  |
  |  | |  .  \     |     |     |    |  .  |  |  |  .  \     |     |  |  |
  |__| |__|\_|\___/|_____|_____|    |__|\_|__|__|__|\_|_____|_____|__|__|