Computer Sweden skrev i förrgår i sin nätupplaga att efter Expressens granskning av näthat uppdaterar kommentarstjänsten Disqus sin plattform.
Kort efter granskningen blev offentlig spreds uppgifter om att epostadresserna kommits över genom att Disqus hackats. Det tillbakavisar nu Disqus. I stället säger företaget att den eller de som fått tag i adresserna använt ett api som är tänkt för tredjepartsleverantörer.
Genom att samla in användarnamn och sedan pinga api:et har det varit möjligt att få fram de hashade adresserna. Därefter har man sedan kunnat jämföra listan med en befintlig lista över epostadresser, alternativt på kryptografisk väg kunnat omvandla hasharna till klartext. En konversation på Twitter ger vid handen att det är den sistnämna metoden som Researchgruppen använt. En av gruppens medlemmar säger dock till Lunds Universitets webbsida att det handlat om att ”testa dem mot andra uppgifter”, vilket snarare skulle peka på det första scenariot.
Disqus säger i ett uttalande att det som hänt strider mot tjänstens integritetspolicy. Dessutom kommer företaget nu att ta bort kopplingen till Gravatar och ta bort de hashade e-postadresserna från sitt api.
Även IDG använder Disqus som kommentarsstjänst. Läs hela artikeln här.