Sicherheitsproblem

Moin,

in folge von dem Riesigen wahrhaftig für DO Fatalen Datenleak der User Daten würde Ich gerne noch mal ein paar Dinge Los werden und wissen.

Erstens: Alle Accounts sind jetzt im freien Zugriff, wenn Ich dies richtig verstanden habe.

Des weiteren gehen Ingame Nachrichten rum von gehackten Accounts welche dafür sorgen dass man gebannt wird was ist die Entschädigung für diese Aktion? Ich habe Geld ins spiel gesteckt, bekomme Ich dann mein Geld zurück oder heißt es von BP´s Seite wieder "Ist nicht unser Problem"?

Zweitens:

Wurden unsere Email Adressen mit geleakt? Falls ja ist die eine ABSOLUTE Katastrophe.

Drittens:

Der Bonus Code ist nicht einmal ANNÄHERND genug als Entschädigung das ALLE Account Informationen geleakt wurden und somit viele Private Informationen komprimiert wurden.

 

Was mich an der Stelle eher stört ist, wie wenig Information es bezüglich dieses leaks tatsächlich gibt und wie wenig man wirklich erfährt. Man erfährt zwar, dass es ein Sicherheitsproblem gibt/gab, dass es einen hack gab, und dass was gemacht wird aber zu welchem Ausmaß? Konkret würde mich hier als eventuell betroffener ja interessieren, welche Daten nun konkret betroffen sind und ob darunter auch sehr sensible Daten gehören. Weil es ist schon ein Unterschied, ob nun "nur" die Accountdaten darunter fallen und die Passwörter weitgehend verschlüsselt/gehashed sind, oder ob die Angreifer hier jetzt jegliche Informationen inklusive persönliche Daten wie E-Mail, IP-Adresse, Gerätespezifikationen und co haben. Haben die weiterhin zugriff, oder wurden diese wieder aus dem System geschmissen?

Ich meine, es kommen da so viele Fragen auf. Wie kam es überhaupt erst dazu? Gab es eine Schwachstelle? Muss sich der Nutzer sorgen machen? Was sollte der Spieler machen? Was wird jetzt konkret gemacht? Muss ich mich an jemanden wenden oder kann ich nur abwarten und Tee trinken?

Informationen wie diese sind bei einem solchen Fall essenziell, damit sowohl die technisch affinen und Laien wissen, was nun gemacht werden muss und was konkret gemacht wird. Denn sofern ich mitbekommen habe, sind wohl auch einige Accounts kompromittiert und diverse Spieler können darauf nicht mehr zugreifen.

Da ist der Bonus Code auch ehrlich gesagt eher ein schnelles Abhaken der Situation, denn vor allem im Fall von persönlichen Daten bringen mir 1000 extra Energie herzlich wenig, wenn ich ab Zeitpunkt X jetzt hunderte Spam/Scam Emails bekomme, die vorher nicht da waren. Oder noch schlimmer, wenn die Angreifer durch die Kombination verschiedener personenbezogener Daten Rückschlüsse auf meine Identität ziehen können. Da würden auch 10 Mortifier den Fall nicht mehr retten.

Deswegen wären da konkretere Details wichtig, damit ich weiß, wie weitläufig der Ausmaß des Leaks ist.

Generell würde ich an der Stelle - vor allem mit der herumgehenden Aussage von kompromittierten Accounts - sagen, dass man womöglich schauen sollte, was sich am Account verändert und ggf. Password ändern. Und wenn jemand das selbe Passwort bei verschiedenen Plattformen nutzt, natürlich da auch bei anderen Plattformen ändern.

 

Das meine Ich ja mit der Email. Es ist absolut widerlich dass man hier so im dunkeln gelassen wird.

Des weiteren ist dieser leak durch ein PHP der Website entstanden auf den von den Developern des PHP Dienstes schon vor fast 2 Wochen hingewiesen wurde, BP hats nur verschlampt das zu beheben.

Die gehackten Accounts gingen bis ins 6 stellige, viele der gehackten Account sind wieder verfügbar, aus vertraulicher quelle weiß Ich dass Zahlungsinfos und Persönliche Daten nicht das ziel waren, aber die Quelle sagte aber auch es ist halt nicht einer alleine, es war ein ganzer Clan der daran beteiligt war.

Sollte Ich auch nur eine einzige Abbuchung oder Nutzung meiner Email sehen die Ich nicht getätigt habe klatsch Ich BP direkt eine Anzeige ins gesicht.

 

DOSPOOKY

Bonus-Code

Halloween

Spooky


Also ja, sehr interessante Entschädigung

Mich würde ja bei dem Bonus-Code tatsächlich eher interessieren, was beim normalen Halloween Bonuscode dabei gewesen wäre...

Und was den Rest angeht, wenn bigpoint die Passwörter im Klartext speichert dann kann man nur noch Facepalm machen.