Hacker-Attacken Frühjahr/ Sommer 2011 [Sammelthread]

[Ceenex]

Ich bin nur froh das ich nirgends meinen echten Namen angebe
Aber jetzt mal ehrlich Sony hatte gar nicht zeit sich auf die E3 vorzubereiten da kommt auch schon der Hackangriff und schwups di wups ist die Xbox im Vordergrund. (Ich will damit nicht andeuten das MS etwas damit zu tun hätte, könnte auch sein das die ganzen Hacker einfach nur Xbox zocker sind und Sony nicht mögen.)

@tommyd2: Hab auch schon von einem Angriff auf US-Server von Nintendo gelesen da haben die laut Nintendo keine Daten gestohlen und LulzSec hat dazu gesagt das sie ein Programm (oder so etwas) eingeschläußt haben das keine außwirkungen hat nur auf die Lücke hinweisen soll Ist eigentlich nett gemeint aber ich wäre skeptisch vll. gaukelt das programm ja nur vor das es nichts macht...

[alceleniel]

Ich bin nur froh das ich nirgends meinen echten Namen angebe
Aber jetzt mal ehrlich Sony hatte gar nicht zeit sich auf die E3 vorzubereiten da kommt auch schon der Hackangriff und schwups di wups ist die Xbox im Vordergrund. (Ich will damit nicht andeuten das MS etwas damit zu tun hätte, könnte auch sein das die ganzen Hacker einfach nur Xbox zocker sind und Sony nicht mögen.)

Daran liegt das wohl eher weniger. Sie nutzen bereits bekannte Schwachstellen aus. Es war ja schon früher gewarnt worden, dass die Systeme bei Sony nicht sicher sind. Oft ist das von den Hackern auch nur ein Warnschuss - hey schaut, es ist möglich euch zu hacken, macht was. Die haben ja auch sows wie einen "Ehrenkodex"

[See/V]

Daran liegt das wohl eher weniger. Sie nutzen bereits bekannte Schwachstellen aus. Es war ja schon früher gewarnt worden, dass die Systeme bei Sony nicht sicher sind. Oft ist das von den Hackern auch nur ein Warnschuss - hey schaut, es ist möglich euch zu hacken, macht was. Die haben ja auch sows wie einen "Ehrenkodex"

So machen sich Hacker beliebt, es gibt kaum eine IT-Firma die nicht gerne
den/die besten Hacker unter vertrag hätte. Weil diese aufzeigen können
wo was gut geht und wo dran noch gearbeitet werden muss.

[Don Kan Onji]

Nunja, irgendwie ist in letzter Zeit der Wurm drin.

Erst das PSN und jetzt der nächste Kandidat. Die Firma Codemasters, die u.a. für solche Titel wie das gerade aktuelle DIRT 3 verantwortlich ist.

Codemasters veröffentlichte einen Aufklärungsbrief an alle Betroffenen. Hier die ungekürzte Fassung:

Wichtige Informationen bezüglich Ihres Kontos

Sehr geehrter Codemasters-Kunde,

am Freitag, den 3. Juni ist ein unautorisierter Zugriff auf unsere Website Codemasters.com erfolgt. Sobald der Eindringversuch festgestellt wurde, wurden Codemasters.com und sämtliche damit im Zusammenhang stehende Webdienste sofort offline geschaltet, um jeden weiteren Zugriff zu verhindern.

In den Tagen seit dem Angriff haben wir umfangreiche Untersuchungen durchgeführt, um das Ausmaß des Verstoßes zu ermitteln, und mussten leider feststellen, dass der Eindringling Zugang zu folgenden Bereichen erlangen konnte:

Website Codemasters.com

Zugriff auf die Firmen-Website von Codemasters und zugehörige Subdomänen.

Seite zum Einlösen des VIP-Codes von DiRT 3

Zugriff auf die Seite zum Einlösen des VIP-Codes von DiRT 3.

EStore von Codemasters

Wir glauben, dass der Eindringling Zugriff auf folgende Daten hatte: Kundennamen und -adressen, E-Mail-Adressen, Telefonnummern, verschlüsselte Kennwörter und Bestellverlauf. Wir möchten Sie darauf hinweisen, dass bei Codemasters keine persönlichen Zahlungsinformationen gespeichert waren, da wir externe Zahlungsanbieter nutzen. Ihre Zahlungsdaten wurden also durch diesen Angriff nicht gefährdet.

CodeM-Datenbank von Codemasters

Vermutlich ist ein Zugriff auf Mitgliedsnamen, Benutzernamen, Bildschirmnamen, E-Mail-Adressen, Geburtsdaten, verschlüsselte Kennwörter, Newsletter-Voreinstellungen, von den Benutzern eingegebene Biographien, Informationen zur Website-Aktivität in der jüngeren Vergangenheit, IP-Adressen und Xbox Live-Gamertags erfolgt.

Wir haben keinerlei Bestätigung dafür, dass irgendwelche dieser Daten tatsächlich auf ein externes Gerät heruntergeladen wurden. Da dem Eindringling jedoch der Zugriff auf diese Daten gelang, müssen wir davon ausgehen, dass er sie gelesen und/oder gestohlen hat.

Die Website Codemasters.com bleibt in absehbarer Zukunft offline, sämtlicher Internet-Traffic wird stattdessen auf die Facebook-Seite von Codemasters umgeleitet. Eine neue Website wird im Lauf des Jahres live geschaltet.

Tipps

Aus Sicherheitsgründen empfehlen wir Ihnen in erster Linie, sämtliche Kennwörter zu löschen, die Sie im Zusammenhang mit anderen Codemasters-Konten nutzen. Wenn Sie dieselben Anmeldedaten auch für andere Websites nutzen, sollten Sie die entsprechenden Daten ebenfalls ändern. Außerdem sollten Sie mit betrügerischen Kontaktaufnahmen via E-Mail, Telefon oder Post rechnen, in denen Sie um die Preisgabe persönlicher oder sensibler Daten gebeten werden. Beachten Sie, dass Codemasters Sie nie nach Zahlungsdaten wie beispielsweise Kreditkarten- oder Kontonummern oder nach Kennwörtern oder personenbezogenen Daten fragt. Achten Sie ebenfalls auf betrügerische E-Mails, die nach außen den Anschein erwecken, von Codemasters zu kommen, und die Links enthalten, über die Sie bestimmte Websites aufrufen sollen. Sie können Ihre Lieblings-Websites grundsätzlich am sichersten aufrufen, indem Sie die Adresse manuell in die Adressleiste des Webbrowsers eingeben.

Codemasters ist leider zum jüngsten Opfer der fortwährenden Angriffe gegen eine Vielzahl von Spielefirmen geworden. Wir möchten Ihnen versichern, dass wir sämtliche uns zur Verfügung stehenden rechtlichen Schritte voll ausschöpfen, um die Schuldigen zu ermitteln und dafür zu sorgen, dass sie bestraft werden.

Wir kontaktieren sämtliche Kunden, die von diesem Vorfall betroffen sein könnten, direkt.

Wir möchten uns für diesen Vorfall und die dadurch entstehenden Unannehmlichkeiten entschuldigen.

Wenn Sie weitere Anliegen haben oder mit einem Mitarbeiter unseres Kundendienstes sprechen möchten, senden Sie eine E-Mail an custservice@codemasters.com.

Quelle

[Gruumsh]

Hab gestern auch schon diese Mail bekommen...
Dieses kriminelle Hacken sollte ganz schnell aufhören. Dem Kunden wird Angst gemacht und hat am meisten drunter zu leiden - da kann ich solchen Hackern nur Verachtung schenken.

[Soulja Boy123]

PSN, Square Enix und nun Codemasters. Ich krieg so allmählich das Gefühl, dass diese Hackangriffe zusammenhängen oder gar die selben Hacker am Werk sind. Aber eines ist schonmal sicher: Das "Unwort des Jahres" wird Hacker sein, zumindestens in der Spielebranche.

[tommyd2]

Solange es Möglichkeiten gibt wird es auch immer Menschen geben, die das ausnutzen.
Ich würde also eher sagen, es sollte ganz schnell von jeder Firma die sensible Daten verwaltet überprüft werden, wie sicher ihre Netzwerke sind, damit das Hacken aufhören kann. Denn offenbar scheinen die Sicherheitsmechanismen nicht mehr zeitgemäss zu sein.

Den Hack bei Codemasters hatte ich selbst schon aus den HdRO Foren noch vor dem Hack auf PSN mitbekommen.
Aus Erfahrung mit der bisherigen Informationspolitik von CM bin ich aber nicht davon ausgegangen, daas es dazu eine offizielle Mitteilung geben wird.
Das sie nun sogar jeden einzelnen Kunden per Mail kontaktiereten, rechne ich ihnen hoch an.

[Don Kan Onji]

Entschuldigung, dass ich grinse, aber so langsam wirds doch wirklich lächerlich. Poste ich gestern das von CM, kommt heute schon der nächste: Epic Games.

Der Entwickler von Bulletstorm oder auch der Gears of War Reihe. Was ist denn nur los? :confused:

So langsam muss man sich Gedanken machen, ob man nicht wirklich eine qualifizierte - sehr qualifizierte - Hackergruppe vor sich hat und ned nur ein paar Möchtegern-Amateure.

Quelle

[Myosin]

Das Hacken wird wohl nie aufhören. Ich verstehe daher einfach nicht, warum man überhaupt überall alle seine persönlichen Daten einhämmern muss?

[Kaidan]

Langsam wird's echt lächerlich. Was soll der Quatsch überhaupt, dass man sich bei irgendwelchen Entwicklern einhackt? Haben wir Gamer es denn schon so nötig? Vielleicht sind diese Hacker auch keine Gamer, aber wirklich ausschließen kann man es auch nicht. Und nur zum Spaß machen sie sich bestimmt nicht diese ganze Arbeit, wenn sie davon nicht irgendwie profitieren wollen. Was sie nun genau wollen? Tja, bei solchen Idioten weiß man das nie so genau. Jedenfalls nerven sie ungemein mit ihren ständigen Attacken.