
<html><head><meta http-equiv="Content-Type" content="text/html charset=windows-1252"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;"><br><div><div>On Dec 15, 2014, at 10:09 PM, Tom Mitchell <<a href="mailto:mitch@niftyegg.com">mitch@niftyegg.com</a>> wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Dec 15, 2014 at 7:02 AM, Henry Baker <span dir="ltr"><<a href="mailto:hbaker1@pipeline.com" target="_blank">hbaker1@pipeline.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">FYI --<br>......<br></blockquote><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

GoP had details on every server and PC, as well as SPE’s “root” certificate.</blockquote><div> </div><div>Is there any evidence that new certificates have been generated and issued.</div><div><br></div><div>It seems that this is a prudent step.</div></div></div></div></blockquote><br></div><div>We don’t know if there was a breach yet.</div><div><br></div><div>The certificates aren’t published but they are not secret. They are used on the public network and were visible before the attack.</div><div><br></div><div>If the private key was compromised or the CA was breached and caused to mis-issue, that is a completely different ball game.</div><div><br></div><div>It isn’t unusual for hackers to tell reporters that they have committed more serious attacks than they have. We once had a hardware failure at <a href="http://www.whitehouse.gov">www.whitehouse.gov</a>. I know it was a hardware failure because I had the sysop call me to ask if we had a spare router he could borrow (this was back in the days before you could walk into a store and buy one). In the meantime a gang of pro-Serb hactivists knocked over a few other sites then called a journalist at wired claiming they had hacked the whitehouse.</div><br></body></html>