XAT ISSUESUpdate and Information Ab

XAT ISSUESUpdate and Information About Data Breach.
Hello!

Many of you will have noticed the serious problems with the xat service over the last two days. It would appear that our hosting provider fell for a simple social engineering scam and briefly handed control of some of xat's servers to a third party.

It is likely that the third party was able to download the xat registered user database. This consists of registered usernames, email address, a hashed version of the password and ip address. We do not store real names, addresses, financial data, dates of birth or similar personal information.

The old servers have now been shut down for analysis. It is therefore necessary to replace them with new servers with a different provider and we are working on this as quickly as we can. We would appreciate your patience while we perform this task and return xat to normal operation. The database was rolled back to Nov 4 08:04 GMT so any trades you did after that but before the breach will have been reversed. Purchases made after that time will be re-credited.

We have always appreciated the loyal and committed users who have helped xat to grow into the fun place that it is. We are confident that we will have things back to normal and really appreciate your support during this difficult time.

Anyone with information about this attack or recent DDoS attempts can email it to [e-mail] with the subject: tipoff.

We look forward to chatting again with you soon.

The xat team

6 Nov 2015
Harrison | November 5, 2015 | xat Updates | 23 Comments


As you might have noticed, xat is currently experiencing some serious issues. Please be patient as the administrators fix the website.

Some issues include: chat resets (including manage and backup reset), main owners unable to edit their chats, trade downtime, bot downtime, xat.me downtime and connectivity issues.

Update 1: All passwords have been reset. Use http://xat.com/lostpass to change your password and then you will be able to log into your account again.

Update 2: The database has been rolled back to November 4th 08:04 GMT. This means that anything that has affected your account during that time (e.g creating an account, trading, transferring, buying powers, buying a short name etc) will be reversed.

Update 3: If you had authentication for your xat account enabled previously, disable it and re-enable it.

Update 4: xat has issued a statement regarding the data breach. You can read it here: http://xat.com/databreach.html

Update 5: many official chats are experiencing connectivity issues where users can’t access the chat using the direct link. To access a chat when the main link shows as “page not found” use http://xat.com/chat/room/CHATIDHERE/ or xat.com/xatCHATIDHERE (example: xat.com/chat/room/5 or xat.com/xat5).

Edit: This issue has been fixed.

Update 6: The “Extra Features” link for chats (i.e. when you click “Edit Your Chat” and then click on “Extra Features”) will not display any content until you do the following:

Click edit bottom right hand corner of the chat, enter the chat password, click submit and click on “Save changes”.

The extra features link should now work.

This was done for security reasons.

ผลลัพธ์ (ไทย) 1:

XAT ISSUESUpdate และข้อมูลเกี่ยวกับการละเมิดข้อมูลสวัสดี!หลายท่านจะได้พบปัญหาร้ายแรงกับบริการ xat ไปสองวัน มันจะปรากฏว่า ผู้ให้บริการโฮสติ้งของเราตกสำหรับหลอกวิศวกรรมสังคมง่าย และสั้น ๆ ยื่นควบคุมของเซิร์ฟเวอร์ของ xat เพื่อบุคคลที่สามเป็นไปได้ว่า บุคคลที่สามารถดาวน์โหลดฐานข้อมูลผู้ใช้ที่ลงทะเบียน xat ซึ่งประกอบด้วยลงทะเบียนชื่อเล่น อีเมล์ อยู่ ip และรหัสผ่านรุ่น hashed เราเก็บชื่อจริง ที่อยู่ ข้อมูลทางการเงิน วันเกิดหรือข้อมูลส่วนบุคคลคล้ายกันเซิร์ฟเวอร์เก่าได้ตอนนี้ปิดสำหรับการวิเคราะห์ ดังนั้นจึงจำเป็นต้องแทนที่ ด้วยเซิร์ฟเวอร์ใหม่กับผู้ให้บริการที่แตกต่างกัน และเรากำลังทำงานนี้เป็นอย่างที่เราสามารถ เราจะชื่นชมความอดทนของคุณในขณะที่เราทำงานนี้ และกลับ xat ทำงานปกติ ฐานข้อมูลถูกย้อนกลับไปเมื่อวันที่ 4 08 พ.ย.:04 GMT เพื่อธุรกิจการค้าใด ๆ คุณได้หลัง จากที่ แต่ ก่อนละเมิดจะถูกย้อนกลับ ขายหลังจากนั้นจะได้เครดิตอีกครั้งเรามีเสมอซื่อสัตย์ และมุ่งมั่นทำผู้มีช่วย xat เพื่อเติบโตเป็นความสนุกสนาน เรามีความมั่นใจว่า เราจะมีสิ่งกลับมาเป็นปกติ และขอขอบคุณการสนับสนุนในช่วงเวลานี้ยากจริง ๆใคร มีข้อมูลเกี่ยวกับการโจมตีหรือความพยายามล่าสุด DDoS นี้สามารถส่งอีเมล์มันจะ [e-mail] เรื่อง: tipoffเราหวังว่าการสนทนาอีกครั้งกับคุณเร็ว ๆ นี้ทีม xat6 2015 พฤศจิกายนHarrison | 5 พฤศจิกายน 2015 | ปรับปรุง xat | ความคิดเห็นที่ 23 เป็นคุณอาจได้พบ xat ปัจจุบันประสบปัญหาร้ายแรงบางอย่าง กรุณาเป็นผู้ป่วยที่ดูแลแก้ไขเว็บไซต์บางประเด็นรวม: แชรีเซ็ต (รวมถึงการจัดการและสำรองข้อมูลใหม่), ไม่สามารถแก้ไขการสนทนา หยุดทำงานค้า ธปท.หยุดทำงาน ปัญหาการหยุดทำงานและการเชื่อมต่อ xat.me เจ้าของหลักการปรับปรุงที่ 1: รหัสผ่านทั้งหมดจะถูกตั้งค่าใหม่ ใช้ http://xat.com/lostpass เพื่อเปลี่ยนรหัสผ่านของคุณ และจากนั้น คุณจะสามารถล็อกอินเข้าสู่บัญชีของคุณอีกครั้งปรับปรุง 2: ฐานข้อมูลมีได้ย้อนกลับไปถึง 4 08 พฤศจิกายน:04 GMT ซึ่งหมายความ ว่า อะไรที่มีผลต่อบัญชีของคุณในช่วงเวลานั้น (เช่นสร้างบัญชี ซื้อขาย โอนย้าย อำนาจซื้อ ซื้อชื่อย่อฯลฯ) จะมีการกลับรายการปรับปรุง 3: ถ้าคุณรับรองความถูกต้องสำหรับบัญชีของคุณ xat ที่ก่อนหน้านี้เปิดใช้งาน ปิดการใช้งาน และใช้ปรับปรุง 4: xat ได้ออกคำสั่งเกี่ยวกับการละเมิดข้อมูล คุณสามารถอ่านได้ที่นี่: http://xat.com/databreach.htmlปรับปรุงที่ 5: สนทนาอย่างเป็นทางการมากจะประสบปัญหาการเชื่อมต่อที่ผู้ใช้ไม่สามารถเข้าถึงการสนทนาที่ใช้การเชื่อมโยงโดยตรง ถึงการสนทนาเมื่อลิงค์หลักแสดงเป็นโรง http://xat.com/chat/room/CHATIDHERE/ "หน้าไม่พบ" ใช้หรือ xat.com/xatCHATIDHERE (ตัวอย่าง: xat.com/chat/room/5 หรือ xat.com/xat5)แก้ไข: ปัญหานี้ได้ถูกแก้ไขปรับปรุง 6: การเชื่อมโยง "คุณสมบัติพิเศษ" สำหรับนั่งคุย (เช่น เมื่อคุณคลิก "แก้ไขการสนทนา" แล้ว คลิกที่ "เพิ่มคุณสมบัติ") จะไม่แสดงเนื้อหาใด ๆ จนกว่าคุณดำเนินการต่อไปนี้:คลิกที่มุมขวามือล่างแก้ไขของการสนทนา ป้อนรหัสผ่านสนทนา คลิกส่ง และคลิกที่ "บันทึกการเปลี่ยนแปลง"ตอนนี้ควรทำการเชื่อมโยงคุณสมบัติพิเศษนี้ถูกทำเพื่อความปลอดภัย

ผลลัพธ์ (ไทย) 2:

XAT ISSUESUpdate และข้อมูลเกี่ยวกับการละเมิดข้อมูล.
Hello! หลายท่านจะได้พบปัญหาร้ายแรงกับบริการส้มในช่วงสองวันที่ผ่านมา ก็ปรากฏว่าผู้ให้บริการโฮสติ้งของเราลดลงหลอกลวงวิศวกรรมทางสังคมที่เรียบง่ายและสั้น ๆ ส่งการควบคุมของบางส่วนของเซิร์ฟเวอร์ส้มเพื่อบุคคลที่สาม. มีแนวโน้มว่าบุคคลที่สามก็สามารถที่จะดาวน์โหลดส้มที่ลงทะเบียนฐานข้อมูลผู้ใช้ นี้ประกอบด้วยชื่อผู้ใช้ที่ลงทะเบียนที่อยู่อีเมลรุ่นแฮชของรหัสผ่านและที่อยู่ IP เราไม่ได้เก็บชื่อจริง, ที่อยู่, ข้อมูลทางการเงินวันเกิดหรือข้อมูลส่วนบุคคลที่คล้ายกัน. เซิร์ฟเวอร์เก่าขณะนี้ได้ปิดตัวลงในการวิเคราะห์ ดังนั้นจึงเป็นเรื่องจำเป็นที่จะต้องแทนที่พวกเขากับเซิร์ฟเวอร์ใหม่กับผู้ให้บริการที่แตกต่างกันและเรากำลังทำงานเกี่ยวกับเรื่องนี้เป็นอย่างที่เราสามารถทำได้ เราจะขอบคุณความอดทนของคุณในขณะที่เราดำเนินการงานนี้ส้มและกลับมาทำงานตามปกติ ฐานข้อมูลที่ถูกยกเลิกไปเป็น 4 พฤศจิกายน 08:04 GMT เพื่อให้การซื้อขายใด ๆ ที่คุณทำหลังจากนั้น แต่ก่อนที่ฝ่าฝืนจะได้รับกลับ ซื้อสินค้าที่ทำหลังจากเวลาที่จะให้เครดิตอีกครั้ง. เราได้ชื่นชมเสมอผู้ใช้ที่ซื่อสัตย์และมุ่งมั่นที่ได้ช่วยส้มที่จะเติบโตเป็นสถานที่ที่สนุกที่มันเป็น เรามีความมั่นใจว่าเราจะมีสิ่งที่กลับมาเป็นปกติและขอขอบคุณการสนับสนุนของคุณในช่วงเวลาที่ยากลำบากนี้. ทุกคนที่มีข้อมูลเกี่ยวกับเรื่องนี้หรือการโจมตีที่ผ่านมาความพยายาม DDoS สามารถส่งอีเมลไปยัง [e-mail]~~V กับเรื่อง:. tipoff เราหวังว่าจะ . พูดคุยกับคุณอีกครั้งเร็ว ๆ นี้ทีมส้ม6 พฤศจิกายน 2015 แฮร์ริสัน | 5 พฤศจิกายน 2015 | อัพเดทส้ม | ความคิดเห็นที่ 23 ในขณะที่คุณอาจจะสังเกตเห็นส้มกำลังประสบปัญหาบางปัญหาร้ายแรง กรุณาเป็นผู้ป่วยเป็นผู้ดูแลเว็บไซต์แก้ไข. ปัญหาบางอย่างรวมถึง:. แชทรีเซ็ต (รวมทั้งการจัดการและการตั้งค่าการสำรองข้อมูล) เจ้าของหลักไม่สามารถแก้ไขการสนทนาของพวกเขาหยุดทำงานการค้าการหยุดทำงานของ ธ ปทหยุดทำงาน xat.me และปัญหาการเชื่อมต่อการปรับปรุง1: ทั้งหมด รหัสผ่านที่ได้รับการตั้งค่า ใช้ http://xat.com/lostpass เปลี่ยนรหัสผ่านของคุณแล้วคุณจะสามารถเข้าสู่บัญชีของคุณอีกครั้ง. อัพเดท 2: ฐานข้อมูลที่ได้รับการยกเลิกไป 4 พฤศจิกายน 08:04 GMT ซึ่งหมายความว่าอะไรที่มีผลกระทบต่อบัญชีของคุณในช่วงเวลานั้น (เช่นการสร้างบัญชีการค้าการถ่ายโอนซื้ออำนาจซื้อชื่อ ฯลฯ สั้น) จะกลับ. อัปเดตที่ 3: ถ้าคุณมีการตรวจสอบสำหรับบัญชีส้มของคุณเปิดใช้งานก่อนหน้านี้ปิดการใช้งาน และเปิดใช้งานมัน. ปรับปรุง 4: ส้มได้ออกแถลงการณ์เกี่ยวกับการละเมิดข้อมูลที่ คุณสามารถอ่านได้ที่นี่: http://xat.com/databreach.html ปรับปรุงที่ 5: การสนทนาอย่างเป็นทางการจำนวนมากกำลังประสบปัญหาการเชื่อมต่อที่ผู้ใช้ไม่สามารถเข้าถึงการแชทโดยใช้การเชื่อมโยงโดยตรง ในการเข้าถึงการแชทเมื่อการเชื่อมโยงที่สำคัญแสดงให้เห็นว่า "หน้าไม่พบ" ใช้ http://xat.com/chat/room/CHATIDHERE/ หรือ xat.com/xatCHATIDHERE (ตัวอย่าง: xat.com/chat/room/5 หรือส้ม .com / xat5). แก้ไข:. ปัญหานี้ได้รับการแก้ไขปรับปรุงที่6: "คุณสมบัติพิเศษ" การเชื่อมโยงสำหรับการสนทนา (เช่นเมื่อคุณคลิก "แก้ไขการพูดคุยของคุณ" แล้วคลิกที่ "คุณสมบัติพิเศษ") จะไม่แสดงเนื้อหาใด ๆ จนกว่า คุณต่อไปนี้:. คลิกแก้ไขมุมขวาด้านล่างของแชทให้ใส่รหัสผ่านการแชทคลิกส่งและคลิกที่ "บันทึกการเปลี่ยนแปลง". การเชื่อมโยงคุณสมบัติพิเศษในขณะนี้ควรจะทำงานนี้ทำเพื่อความปลอดภัย

ผลลัพธ์ (ไทย) 3:

เร็วๆนะ issuesupdate และข้อมูลเกี่ยวกับการละเมิดข้อมูล .
สวัสดีครับ !

หลายท่านจะได้สังเกตเห็นปัญหาร้ายแรงกับเร็วๆนะบริการเมื่อ 2 วันก่อนหน้านี้ ปรากฎว่า ผู้ให้บริการโฮสติ้งของเราลดลงสำหรับการหลอกลวงวิศวกรรมทางสังคมที่ง่ายและสั้น ๆมอบการควบคุมของเซิร์ฟเวอร์ไปยังบุคคลที่สามเร็วๆนะ

มันมีแนวโน้มว่าบุคคลที่สามสามารถดาวน์โหลดเร็วๆนะลงทะเบียนฐานข้อมูลผู้ใช้