linode 被攻破，所有信用卡信息泄漏？

[lichao]

http://slashdot.org/firehose.pl?op=view&type=submission&id=2603667

[dndx]

这下有戏了，看 Linode 怎么解释吧。

[dndx]

另外如果黑客所言属实，那么 Linode "We have found no evidence that any Linode data of any other customer was accessed." 的 claim 就成笑话了。

[wzzyj8]

05:42 < ryan||> credit cards were encrypted, sadly both the private and public keys were stored on the webserver so that provides 0 additional security
source: http://turtle.dereferenced.org/~nenolod/linode/linode-abridged.txt

这句话对Linode的指控可是重罪呢。

[dndx]

@wzzyj8 话说 Linode 竟然用的 ColdFusion ，长见识了。

[iloveyou]

晕，我买过怎么办？要不要申请把卡先冻结？

[wzzyj8]

@dndx Frontpage党路过。我大Frontpage经典bootsrtap案例 http://divshot.github.io/geo-bootstrap/

[TONYHEAD]

@wzzyj8 wow... I miss the old day of internet...

[wzzyj8]

@iloveyou 目前信息泄露的真假未知，我其实主观的觉得linode应该不至于这么低级的做这种伪加密的事情。因为如果信用卡信息泄漏为真且个人信息加密无效为真，如果我是黑客的话，直接公布部分信用卡信息截图会更有吸引力和说服力。看slashdot很久了，slashdot并不是一个传统的新闻源 ，他们不会帮你筛选信息的真假，更多的只是给你信息，让你自己去判断。 如果真的担心的话，保险起见，暂时关闭脱机支付通道呗。

[laoyuan]

弱弱的问一句，那个csv码linode也存了么？付款的时候没那个码好像不能付吧。。。

[GASALA]

还是用财付通虚拟卡放心。

[painter]

@GASALA 这个是个什么原理 为啥放心呢？

[tomyiyun]

@laoyuan 只有卡号地址姓名到期时间好像也能扣款

[darcy]

@laoyuan 国外一些收款方不需要CV码也可以支付成功

[v8ex]

不需要cv码也可以支付的，关注ing...

[arbow]

悲摧，太不重视数据安全了

[TigerS]

不觉得Linode作为现在全球最火热的VPS提供商会犯这种不加密信用卡资料的问题， 而且一个人的说法并不能有什么作为，所谓的Database并没有看出来什么有用的东西， 而那两个人的对话也算是没有多大用处的。 不必慌张

[arbow]

@TigerS 信用卡资料是有加密的，只是密钥跟公钥都被拿了

[Kymair]

此时此刻我还是更相信Linode一些，那几个链接里给出的证据并没什么说服力。
当然这只是感觉而已，事实还得等候。

Linode可是经历过Google事件，BitCoin事件等好几次大的安全事故，很难相信它会做“把公钥私钥放在一起”的事情。

虽然我非常不喜欢阴谋论… 但是结合最近Linode史无前例的大升级来看，唔…

[arbow]

客服答复：Thank you for contacting us. We have found no evidence that payment information of any customer has been accessed. Our management is working on an updated official statement, and we'll have that released as soon as possible. If we can be of any further assistance, please let us know.

[cyberscorpio]

linode 最近加带宽，加内存，估计是得罪了不少同行。
有人要搞它了。