Sehr geehrte Damen und Herren,

wie uns gemeldet wurde, hat ein Hacker sich Zugang zur Datenbank des WoltLab Supportforums verschafft und davon eine komplette Sicherung der Datenbank erstellt. U.a. wird z.B. bei Heise gemeldet, dass der Hacker diese Datenbank in einem Hacker-Forum zum Verkauf anbieten würde.

Soweit wird das bisher recherchieren konnten, kannte der Hacker das Passwort eines Administrators und konnte sich so Zugang zur Administrationsoberfläche verschaffen. Wir vermuten, dass der Hacker das Passwort des Administrators über den Hack einer anderen Seite, wo das gleiche Passwort verwendet wurde, erfahren hat. Es handelt sich also nicht um einen Fehler in der Forensoftware.

Folgende Daten wurden beim Einbruch gestohlen:
- Daten der registrierten Nutzer im Supportforum (E-Mail-Adressen, verschlüsselte Passwörter)
- Beiträge aus internen Bereichen
- Private Nachrichten
- Daten aus dem Ticket-Support (die Nutzer des Ticket-Supports werden von uns separat angeschrieben)

Wer vertrauliche Zugangsdaten in internen Beiträgen, privaten Nachrichten oder im Ticket-Support angegeben hat, sollte diese umgehend ändern. Nutzer-Passwörter müssen nicht geändert werden, da diese mit einer wirkungsvollen Verschlüsselung gespeichert waren.

Folgende Daten wurden beim Einbruch nicht gestohlen:
- Mitgliederbereichszugangsdaten
- Lizenzzugangsdaten

Wir haben bereits Strafanzeige gegen den Hacker gestellt. Gleichzeitig haben wir die Sicherheitsmaßnahmen nochmals verschärft, sodass wieder ein sicherer Betrieb möglich ist und sich ein solcher Verfall nicht wiederholen wird.

Mit freundlichen Grüßen,
Marcel Werk
Geschäftsführer WoltLab GmbH

--

WoltLab GmbH
Entwicklung und Design
Alexandrinenstr. 2-3
10969 Berlin

Tel.: +49 30 6167599-9
Fax: +49 30 6167599-1
Mobil: +49 179 6776691

werk@woltlab.de
www.woltlab.de

Vertretungsberechtigte Geschäftsführer:
Marcel Werk und Arian Glander

AG Berlin Charlottenburg HRB 99901 B

betauser2

Auch das SMF ist betroffen http://www.smfportal.de/index.php/topic,2832.0.html

Die Frage ist ob das ein MYSql problem ist oder von der software her rührt

boarduser

oha ist ja wie nen kleiner terrorangriff auf die ganzen forenhersteller

nichtvorhanden

Zitat:

Zitat von boarduser

oha ist ja wie nen kleiner terrorangriff auf die ganzen forenhersteller

Fazit: vBulletin ist sicher

Zitat:

Zitat von nichtvorhanden

Fazit: vBulletin ist sicher

Wurde vor 1 oder 2 Jahren schon ebenso ausspioniert. Nur gab es darüber keine öffentliche Diskussion.

boarduser

hehe jup und sau teuer

Anzeige

Anmelden

Weitere Tipps