Benutzerdaten ausspioniert! [Update!]

[Administrator]

Gestern wurde unser Portal Ziel eines Angriffes von außen. Den Tätern gelang es, ein Backup der Datenbank zu ziehen. Dieses beinhaltet die Benutzernamen, E-Mail-Adressen und die verschlüsselten Passwörter unserer Mitglieder. Wir müssen derzeit davon ausgehen, dass die so erbeuteten Daten in Umlauf gebracht werden.

Genaueres können wir derzeit aus ermittlungstechnischen Gründen noch nicht mitteilen. Wir werden Strafanzeige stellen, da nicht nur wir, sondern auch andere Foren scheinbar auf gleichem Wege angegriffen wurden, unabhängig von der verwendeten Software. Hier spielten verschiedene Faktoren zusammen.

Für euch bedeutet dies leider:

- Ändert euer Passwort im SMFPortal.de sowie auf allen anderen Seiten, wo ihr das gleiche Passwort benutzt.
- Wurden Zugangsdaten (FTP, Datenbank, Adminzugang) per PM weitergegeben, solltet ihr diese ebenfalls zur Vorsicht ändern.
- Rechnet mit erhöhtem Spamaufkommen auf den hier genutzten E-Mail-Konten.

Wir entschuldigen uns vorab bei unseren Mitgliedern. Wir können euch dies erst jetzt mitteilen, da wir zunächst eventuelle Angriffsmöglichkeiten eroieren und absichern mussten. Bestimmte Funktionen können derzeit nicht in gewohntem Umfang freigegeben werden, wir bitten um Nachsicht. Weitere Informationen werden wir zeitnah veröffentlichen.


Bitte beachtet dieses Update!

[vb-server]

Shice

kann auch mein Forum betroffen sein?
Die PW's werden doch in MD5 gespeichert wie konnten die zurückgerechnet werden?

Bringt es was das Forum in den Wartungs Modus zu tun?


Vielen Dank und das Forum hier ist super

Patrick

[Zentrum]

also, ich habe heute schon so ne Mail von phpbb.de bekommen. Demanch scheint es nicht am Forum zu liegen sondern an der db, offenbar ne sicherheitslücke (demnach bringt wartungsmodus nicht viel).....

das mit MD5 stimmt, es gibt aber möglichkeiten dies zu entschlüsseln....

also das beste ist neues PW, was ihr nirgends habt und mindestens 10 zeichen, besser sind 15 oder sowas und sonderzeichen verwenden....

ich lese gerade im woltlab forum war das gleiche...

[Floh]

lustig...
erst gestern wurde bekannt das die Benutzerdaten von phpBB.de ausspioniert wurden

[vb-server]

na super

Wollen die alle Foren lahmlegen??

[vb-server]

also, ich habe heute schon so ne Mail von phpbb.de bekommen. Demanch scheint es nicht am Forum zu liegen sondern an der db, offenbar ne sicherheitslücke (demnach bringt wartungsmodus nicht viel).....

das mit MD5 stimmt, es gibt aber möglichkeiten dies zu entschlüsseln....

also das beste ist neues PW, was ihr nirgends habt und mindestens 10 zeichen, besser sind 15 oder sowas und sonderzeichen verwenden....

ich lese gerade im woltlab forum war das gleiche...

der beste trick ein Passwort zu erstellen is das:

irgend eine Zahl nehmen nehmen wir mal 2007
drückt die SHIFT Taste und gebt 2007 ein

"==/ bekommt man. Dann noch z.B der Vorname und der Nachname dort alle o durch null ersetzen alle i durch eins und so weiter dann hab ic ein passwort von

pAtR1Ck"==/

is noch einfach aber kann man noch aufbessern

[Cerberus]

Wie merkt man überhaupt dass die db gerippt wurde?

[vb-server]

warscheinlich in PHPmyAdmin

[xduugu]

Die PW's werden doch in MD5 gespeichert wie konnten die zurückgerechnet werden?

Das SMF 1.1 benutzt SHA1 und salts. Die Passwörter sind also theoretisch sicherer gespeichert als die bei phpBB.de.

[Zentrum]

na super

Wollen die alle Foren lahmlegen??

die wollen nix lahm legen.

Wie es aussieht verkaufen sie die daten. Ich meine wenn man mal rechnet nutzer von woltlab (gerade gelesen) + phpbb.de + smfportal + evtl noch weitere, das gibt geld....

ich hoffe nur, die werden gefunden....

[vb-server]

@admins, habt Ihr Logfiles? werde die auf meinem Webspace kontrollieren

was wenns attackiert wurde?

[Mabba]

Das ist der dritte heute:

• Einbruch in die WoltLab-Datenbank
• phpbb.de

Was ist den bloss los?

[easteregg]

welcher sicherheitslücke liegt der angriff zu grunde?
gibts da schon infos?

[Jorin]

...da nicht nur wir, sondern auch andere Foren scheinbar auf gleichem Wege angegriffen wurden, unabhängig von der verwendeten Software. Hier spielten verschiedene Faktoren zusammen.

Ein ungemoddetes SMF dürfte weiterhin sicher sein. Beachtet aber bitte, dass ihr die Passwörter für alle kritischen Accounts ändern solltet.

[vb-server]

Also ich hab den Support meines Hosters angeschrieben

Warte auf das ergebnis


grüsse

[GeroZ]

Aber wer verwendet schon komplet ungemoddete SMFs?

[vb-server]

ich nicht

[Jorin]

Aber wer verwendet schon komplet ungemoddete SMFs?

Derzeit wird wohl in allen betroffenen Foren nach der genauen Lücke geforscht. Ich muss hier einfach um Geduld bitten. Wir werden euch informieren, sobald uns weitere Informationen vorliegen und wie diese auch öffentlich machen können.

[Carny]

Gestern wurde unser Portal Ziel eines Angriffes von außen. Den Tätern gelang es, ein Backup der Datenbank zu ziehen. Dieses beinhaltet die Benutzernamen, E-Mail-Adressen und die verschlüsselten Passwörter unserer Mitglieder. Wir müssen derzeit davon ausgehen, dass die so erbeuteten Daten in Umlauf gebracht werden.

Genaueres können wir derzeit aus ermittlungstechnischen Gründen noch nicht mitteilen. Wir werden Strafanzeige stellen, da nicht nur wir, sondern auch andere Foren scheinbar auf gleichem Wege angegriffen wurden, unabhängig von der verwendeten Software. Hier spielten verschiedene Faktoren zusammen.

Für euch bedeutet dies leider:

- Ändert euer Passwort im SMFPortal.de sowie auf allen anderen Seiten, wo ihr das gleiche Passwort benutzt.
- Wurden Zugangsdaten (FTP, Datenbank, Adminzugang) per PM weitergegeben, solltet ihr diese ebenfalls zur Vorsicht ändern.
- Rechnet mit erhöhtem Spamaufkommen auf den hier genutzten E-Mail-Konten.

Also soweit ich weiß ist nicht nur smfportal.de betroffen, sondern auch woltlab.com und phpbb.de (durch Social Engineering ?!?). Das mit dem Passwort auch auf anderen Seiten ändern ist ein ernstzunehmender Tip, denn oft werden solche Datenbanken gecrackt (also die PWs daraus) und die dadurch entstandenen Datensätze dann zum Beispiel bei PayPal ausprobiert in der Hoffnung, das jemand ein Standardpasswort benutzt. Und dann kann gleich schon ne ganze Menge Geld fehlen...

* Jorin hat das Zitat korrigiert.

[inthro]

Aber wer verwendet schon komplet ungemoddete SMFs?

....ich.