Hackerangriff aufs Forum

Zitat von WerderYoda

",JederPasswortSicherheits!Bewusste2000er" bewegt sich im unteren rechten Quadrant.

Festzuhalten ist:

• Jahreszahl austauschbar
• Ds ist NICHT mein Passwort - nirgendwo. Probiert es gar nicht erst.

Und nun mal my 2ct für die Gemeinde:

Das Thema ist zu unlustig, um darüber Witze zu reißen... Ich bin nämlich selber auf die "Social Engineering"-Nummer reingefallen. Denn seien wir mal ehrlich... das Fang-Muster ist - gerade im Tooor-Kontext mit den Captchas, die wir regelmäßig zu Gesicht bekommen - echt gut gemacht. Ich beiße mir immer noch in den Arsch, dass ich darauf reingefallen bin.

Das hat mir jedenfalls einen wunderschönen Sonntag letzte Woche eingebracht. Ich habe die große Passwort-Änderungs-Hafenrundfahrt über alle meine Accounts eingelegt (egal wo) - auf separatem iOS-Tablet.

Meinen Festrechner habe ich komplett platt gemacht: Bis hin zur Löschung der Partitionen. Keine Wiederherstellung aus irgendwelchen Restore-Resten. Alles neu...
Das war eine scheiß-Arbeit... aber ab und an ist sowas dann halt mal leider notwendig. Ich rede mir das immerhin schön damit, dass ich jetzt einen frisch aufgesetzten Windows-Rechner ohne lokalen Ballast habe.

Ich maße mir nicht an, hier Fingerpointing zu betreiben, an welcher Stelle das Thema hier exakt schiefgelaufen ist. Ich bin beruflich zwar im IT-Kontext unterwegs... aber mir fehlt die technische Expertise, um das fehlerlos einordnen zu können, wo das hier in der Gesamtheit vom Laster gefallen ist. Ich bin eher der Fachidiot. Und daher bleibt der Blame-Finger von mir aus.

Gemäß meiner Signatur: "Och Männers, ich wollte das konstruktiv versuchen. "

Loide... das hier ist ein Forum und eine damit eine in großen Teilen über mehr als 20 Jahre persönlich zusammengewachsene Gemeinde, welche darauf bedacht ist, viele geile Events kostenoptimierend zu realisieren: OP + WuB - sonst nix, natürlich getrennt in den Paypal-Buchungen ( Zeuge_Yeboahs) - ihr kennt alle das Credo. Gleichzeitig ist die Gemeinde mehr als großzügig bei der Unterstützung sozialer Projekte.

Machen wir uns mal nix vor: Das Statement des Betreibers hat noch... öhm... wie sag ich's diplomatisch... Luft nach oben.

Wenn der Preis dieses Vorkommnisses ist, dass wir als Gemeinde ggf. jeder einen monetären Beitrag zu leisten haben, was den sicheren Betrieb unseres geliebten tooor.de gewährleistet - ggf. unter einem notwendigen Betreiberwechsel, was hoffentlich mit weniger Werbung korreliert... , dann sollten wir das mal durchkalkulieren, auf welchen Betrag pro Nutzer das hinauslaufen würde. Die Admins/Mods werden das wissen... oder kriegen es mit wenig Aufwand heraus. Wikipedia finanziert sich auch aus Spenden... dann kriegen wir das doch (vorbehaltlich Kalkulationsergebnissen) mit vergleichbaren Beträgen intern doch auch hin. Ich haue jedenfalls jedes Jahr 25 Öcken in die Infrastruktur von Wikimedia... für die Gemeinde hier würde ich das Doppelte p. a. raushauen. Das isses mit wert.... Und auf die 50 €/ p.a. könnt ihr mich verpflichten.

Wir geben soviel Asche für unnötigen Tinnef aus... wenn wir mit einem Teil davon den (gerne werbefreien) Betrieb unseres geliebten Forums sicherstellen können, wenn jeder einen überschaubaren Jahresbetrag reinschmeißt... dann ab dafür.

Tooor.de hat einen bösen Schuss vor den Bug bekommen... aber wir sind noch da!

Sorgen wir dafür, dass das so bleibt - ergreift die Maßnahmen, die notwendig sind.

Alles anzeigen

könnte man es nicht ähnlich wie Wikipedia handhaben und einen Verein gründen und als Verein betreiben? ... ohne das ich mich auch nur ansatzweise mit Vereinsrecht oder den juristischen Implikationen auskenne

Moin zusammen, ich hab jetzt noch mal in diesem Zusammenhang ne Frage zu den PNs, die ja vielleicht auch abgegriffen wurden.
Ich war der irrigen Meinung, die PNs sind auch End2End verschlüsselt? Sind sie wohl nicht.
Könnte man denn an der Forums-Software was ändern, zum Beispiel eine Löschfunktion der PNs?
Das hilft uns jetzt nicht mehr, ist klar, aber vielleicht in der Zukunft?

Wäre cool, wenn wir in diesen Thread auf Gelaber und Spam verzichten könnten.

Zitat von DrKnut

Moin zusammen, ich hab jetzt noch mal in diesem Zusammenhang ne Frage zu den PNs, die ja vielleicht auch abgegriffen wurden.
Ich war der irrigen Meinung, die PNs sind auch End2End verschlüsselt? Sind sie wohl nicht.
Könnte man denn an der Forums-Software was ändern, zum Beispiel eine Löschfunktion der PNs?
Das hilft uns jetzt nicht mehr, ist klar, aber vielleicht in der Zukunft?

An die IT Profis. Zum Thema Auslesen der PNs wäre jetzt auch eine Art Anleitung für alle hilfreich. Denn wenn alle PNs ausgelesen werden konnten, wären ja alle Betroffen. Per PN haben sicherlich viele schon folgende Dinge geschickt:

- Klarnamen des Users

- Wohnanschrift

- Handynummer

- Komplette Zugangsdaten zu diversen Mitgliedsaccounts

Gibt es Dinge, die man nun tun kann und beachten sollte? Zunächst einmal für alle Zugangsdaten die man mal verschickt hat die Passwörter ändern. Aber vielleicht gibt es noch mehr Dinge, die wir jetzt alle beachten sollten?

Zitat von Klaxon

Zitat von DrKnut

Moin zusammen, ich hab jetzt noch mal in diesem Zusammenhang ne Frage zu den PNs, die ja vielleicht auch abgegriffen wurden.
Ich war der irrigen Meinung, die PNs sind auch End2End verschlüsselt? Sind sie wohl nicht.
Könnte man denn an der Forums-Software was ändern, zum Beispiel eine Löschfunktion der PNs?
Das hilft uns jetzt nicht mehr, ist klar, aber vielleicht in der Zukunft?

An die IT Profis. Zum Thema Auslesen der PNs wäre jetzt auch eine Art Anleitung für alle hilfreich. Denn wenn alle PNs ausgelesen werden konnten, wären ja alle Betroffen. Per PN haben sicherlich viele schon folgende Dinge geschickt:

- Klarnamen des Users

- Wohnanschrift

- Handynummer

- Komplette Zugangsdaten zu diversen Mitgliedsaccounts

Gibt es Dinge, die man nun tun kann und beachten sollte? Zunächst einmal für alle Zugangsdaten die man mal verschickt hat die Passwörter ändern. Aber vielleicht gibt es noch mehr Dinge, die wir jetzt alle beachten sollten?

Alles anzeigen

Klarnamen, Wohnanschrift sowie Handynummer lassen sich schwer ändern. Wenn die tatsächlich ausgelesen wurden, ist das doof, aber nicht wirklich zu ändern. Neben Passwort ändern, empfiehlt sich die 2 Faktor Authentifizierung zu aktivieren. Und ggf. einmal zu schauen, auf welchen Geräten man eingeloggt ist und dort alte Geräte regelmäßig entfernen

Zitat von Tom15.32

Zitat von Klaxon

Zitat von DrKnut

Moin zusammen, ich hab jetzt noch mal in diesem Zusammenhang ne Frage zu den PNs, die ja vielleicht auch abgegriffen wurden.
Ich war der irrigen Meinung, die PNs sind auch End2End verschlüsselt? Sind sie wohl nicht.
Könnte man denn an der Forums-Software was ändern, zum Beispiel eine Löschfunktion der PNs?
Das hilft uns jetzt nicht mehr, ist klar, aber vielleicht in der Zukunft?

An die IT Profis. Zum Thema Auslesen der PNs wäre jetzt auch eine Art Anleitung für alle hilfreich. Denn wenn alle PNs ausgelesen werden konnten, wären ja alle Betroffen. Per PN haben sicherlich viele schon folgende Dinge geschickt:

- Klarnamen des Users

- Wohnanschrift

- Handynummer

- Komplette Zugangsdaten zu diversen Mitgliedsaccounts

Gibt es Dinge, die man nun tun kann und beachten sollte? Zunächst einmal für alle Zugangsdaten die man mal verschickt hat die Passwörter ändern. Aber vielleicht gibt es noch mehr Dinge, die wir jetzt alle beachten sollten?

Alles anzeigen

Klarnamen, Wohnanschrift sowie Handynummer lassen sich schwer ändern. Wenn die tatsächlich ausgelesen wurden, ist das doof, aber nicht wirklich zu ändern. Neben Passwort ändern, empfiehlt sich die 2 Faktor Authentifizierung zu aktivieren. Und ggf. einmal zu schauen, auf welchen Geräten man eingeloggt ist und dort alte Geräte regelmäßig entfernen

Alles anzeigen

2 faktor login is sowieso ein muss für alles was wirklich wichtig ist. für alles andere isses aber ne qual

Zitat von Klaxon

Zitat von DrKnut

Moin zusammen, ich hab jetzt noch mal in diesem Zusammenhang ne Frage zu den PNs, die ja vielleicht auch abgegriffen wurden.
Ich war der irrigen Meinung, die PNs sind auch End2End verschlüsselt? Sind sie wohl nicht.
Könnte man denn an der Forums-Software was ändern, zum Beispiel eine Löschfunktion der PNs?
Das hilft uns jetzt nicht mehr, ist klar, aber vielleicht in der Zukunft?

An die IT Profis. Zum Thema Auslesen der PNs wäre jetzt auch eine Art Anleitung für alle hilfreich. Denn wenn alle PNs ausgelesen werden konnten, wären ja alle Betroffen. Per PN haben sicherlich viele schon folgende Dinge geschickt:

- Klarnamen des Users

- Wohnanschrift

- Handynummer

- Komplette Zugangsdaten zu diversen Mitgliedsaccounts

Gibt es Dinge, die man nun tun kann und beachten sollte? Zunächst einmal für alle Zugangsdaten die man mal verschickt hat die Passwörter ändern. Aber vielleicht gibt es noch mehr Dinge, die wir jetzt alle beachten sollten?

Alles anzeigen

Klarnamen und Wohnanschrift bekommt man auch aus dem Telefonbuch. Eine Handynummer kann ich mir ausdenken, das ist erstmal nicht kritisch.

Kritisch wird oft erst, wenn man mehrere Infos kombiniert. Z.b. wenn du bei WA eine Nachricht bekommst, „Hallo X, hier ist Y von Tooor. Das ist meine neue Handynummer.“

Aldo immer aufmerksam sein und verdächtige Abbuchungen und Vorgänge prüfen.

Zugangsdaten zu Accounts für Tickets sollte man natürlich sofort ändern.

Zitat von Klaxon

Zitat von DrKnut

Moin zusammen, ich hab jetzt noch mal in diesem Zusammenhang ne Frage zu den PNs, die ja vielleicht auch abgegriffen wurden.
Ich war der irrigen Meinung, die PNs sind auch End2End verschlüsselt? Sind sie wohl nicht.
Könnte man denn an der Forums-Software was ändern, zum Beispiel eine Löschfunktion der PNs?
Das hilft uns jetzt nicht mehr, ist klar, aber vielleicht in der Zukunft?

An die IT Profis. Zum Thema Auslesen der PNs wäre jetzt auch eine Art Anleitung für alle hilfreich. Denn wenn alle PNs ausgelesen werden konnten, wären ja alle Betroffen. Per PN haben sicherlich viele schon folgende Dinge geschickt:

- Klarnamen des Users

- Wohnanschrift

- Handynummer

- Komplette Zugangsdaten zu diversen Mitgliedsaccounts

Gibt es Dinge, die man nun tun kann und beachten sollte? Zunächst einmal für alle Zugangsdaten die man mal verschickt hat die Passwörter ändern. Aber vielleicht gibt es noch mehr Dinge, die wir jetzt alle beachten sollten?

Alles anzeigen

Also versendete Zugangsdaten wirklich sofort ändern!

In den nächsten Monaten aufpassen bei Mails die man bekommt, die Daten können gut für Phishingkampagnen verwendet werden. In nächster Zeit auch regelmäßig die Kreditkartenabbuchungen checken kann nicht schaden, dafür können solche persönlichen Daten auch verwendet werden.

Um potentielle Phisihingmails besser zu erkennen, macht es Sinn sich die wirkliche E-Mail Adresse des Absenders anzeigen zu lassen, oft wird dort nur ein Alias angezeigt. Ein Beispiel aus meinem Postfach:

image.png

Diese E-Mailadresse gehört natürlich nicht zu Binance und war ein Phishingversuch.