ハッキング/侵入：からの新しいログイン

[Falco]

@richb-hanover

これはどのようにして起こった可能性があるでしょうか？

パスワードの使い回し、弱いパスワード、キーロガー、共有 Wi-Fi ネットワークなど

@richb-hanover

攻撃者がユーザーリストをエクスポートした可能性があります。ダウンロードされたかどうかを特定することはできますか？

Nginx のログを確認してください。

@richb-hanover

ユーザーへの通知に関する標準的なプレイブックや手順はありますか？

攻撃者がバックアップを取得した可能性があり、その場合もメールアクセスが必要であれば、What to do if your Discourse is compromised を参照してください。

そうでない場合は、バナートピックまたは全員が通知されるカテゴリ内のトピックで十分な場合があります。