• Willkommen im neuen Alpinforum!

    Das Alpinforum ist erfolgreich auf die neue Forensoftware XenForo umgezogen. Benutzerkonten und Foreninhalte wurden übernommen, sodass ihr euch wie gewohnt anmelden könnt.

    Schaut euch gerne um und probiert die neuen Funktionen aus. Solltet ihr Fehler oder Unstimmigkeiten entdecken, meldet sie bitte im entsprechenden Thema.

    Alle Informationen zur Migration und zum neuen Forum findet ihr hier:

    Zur ausführlichen Ankündigung

    Viel Spaß im neuen Alpinforum!

    Euer Alpinforum-Team

Benutzerdaten auf alpinforum.com ausspioniert

Status
Für weitere Antworten geschlossen.

F. Feser

Teammitglied
Hallo zusammen,

heute haben wir leider weniger erfreuliche Nachrichten für euch. In der vergangenen Woche wurde ein gezielter Angriff auf alpinforum.com gefahren. Wir müssen derzeit davon ausgehen, dass durch diesen Angriff die Benutzerdaten (Benutzername, E-Mail-Adresse und modifizierter MD5-Hash des Passworts, siehe https://www.phpbb.de/kb/md5 ) der auf alpinforum.com registrierten Benutzer offengelegt wurden. In wie weit diese Daten missbräuchlich verwendet wurden/werden, ist uns derzeit nicht bekannt - allerdings kann nicht ausgeschlossen werden, dass diese Daten missbräuchlich verwendet werden.

Ihr solltet daher davon ausgehen, dass eure oben genannten Daten öffentlich sind und insbesondere das Passwort ändern. Denkt bitte auch an die Stellen, an denen ihr das gleiche Passwort verwendet und insbesondere den betroffenen E-Mail-Account. Durch einen Brute-Force-Angriff ist es möglich, dass euer Passwort entschlüsselt wird / wurde.

Einen Strafantrag bereiten wir derzeit vor. Weitere Informationen werden wir zu gegebener Zeit an dieser Stelle veröffentlichen.

Wir möchten uns bei euch für die entstandenen und entstehenden Umstände vielmals entschuldigen. Ihr könnt euch sicher sein, dass uns diese Situation extrem peinlich ist. Zugleich bitten wir auch um Verständnis, dass wir auf Grund der laufenden Ermittlungen derzeit einen Teil unserer Erkenntnisse nicht veröffentlichen werden. Daher werden wir hier auch keine weitere Diskussion erlauben. Wer uns Hinweise zukommen lassen möchte kann dies gerne per PN an Ram-Brand und mich machen.

Die Sicherheitslücke, durch welche der Hack möglich wurde, wurde von uns umgehend behoben. Der Hack umfasst sämtliche Daten, welche auf alpinforum.com, alpinwiki.alpinforum.com und den angegliederten wikis abgelegt waren.

Viele Grüße,

euer alpinforum.com Team
Florian Feser & Michael Dahms
 
Status
Für weitere Antworten geschlossen.
Zurück
Oben