Mulig sikkerhetsbrudd hos Eplehusets nettbutikkleverandør

[Macaholic]

Til våre kunder og partnere Hvis du ikke kan lese denne posten, klikk her.




Mulig sikkerhetsbrudd

Eplehuset har i dag blitt informert av Increo Interactive Creations AS om et mulig sikkerhetsbrudd.
Increo er leverandør av nettbutikkløsningen vår, og de har oppdaget at uvedkommende har kommet inn på en server der bl.a Eplehusets nettbutikk ligger. Nødvendige sikkerhetstiltak ble igangsatt umiddelbart, og forholdet er også politianmeldt.

På serveren ligger vår kundedatabase som blant annet inneholder våre kunders innloggingspassord til eplehuset.no. Passordene er oppbevart i kryptert form, men vi ønsker likevel å være føre var i den situasjonen som er oppstått, og har derfor av sikkerhetsmessige årsaker valgt å nullstille alle passord i hele systemet. Dersom De har brukt samme passord på eplehuset.no som De har brukt andre steder på internett vil vi samtidig oppfordre til å endre dette passordet de stedene det kan være brukt.

Dette kan f.eks. dreie seg om epost, Facebook eller andre internettjenester.
Vi vil gjøre oppmerksom på at det under ingen omstendighet er lagret kredittkortinformasjon eller andre sensitive personopplysninger på disse serverne, så det er ingen fare for at slik informasjon kan være på avveie.

Den praktiske konsekvensen av dette er at du ved neste besøk til eplehuset.no ikke vil klare å logge inn med ditt gamle passord. Dette løses ved å trykke på “Glemt passord” knappen, da vil systemet generere et nytt passord som du får tilsendt på epost for å kunne logge inn igjen.

For mer informasjon om dette, se Increo sin spørsmål og svar side her: http://increo.no/sos

Vi beklager på det sterkeste det inntrufne, og de ulemper det kan medføre.

Med vennlig hilsen,

Eplehuset AS




Possible breach of security

Eplehuset was today informed by Increo Interactive Creations AS about a possible breach of security.
Increo is the developer and host of our webshop. It has been discovered that there has been
unauthorized access on a server where the Eplehuset webshop is hosted. All necessary security
measures has been taken, and the incident has been reported to the police.

The database of our webshop customers is situated on this server, and this contains our customers passwords to access eplehuset.no. The passwords are encrypted, but nevertheless we have chosen to take the safe approach and reset all the passwords in our systems. If you have used the same password in other internet services such as email, Facebook or other places, we strongly encourage you to change the password on those services.

We also want to ensure you that there are no creditcard information or other sensitive privacy data stored on the server, so there is no risk of that kind of information being compromised.

The practical consequence of this situation is that upon your next visit to eplehuset.dk, you will not be able to log in with your old password. To reset the password, please press the “Glemt passord” button in order for the system to generate a new password. This will be sent to your email, and you can log in using that.

For more information on this situation, please visit the FAQ from Increo here: http://increo.no/sos

We deeply apologize for the inconvenience this leads to.

Best
Eplehuset AS