Datenschutzklau bei Knuddels

[d@nny]

Wo ist diese angebliche Liste wo alle Nicks mit Passwörtern zu finden sind?

[Dr. Bastardo]

Warum möchtest du sie sehen? Ist es wirklich so interessant welche Nicks veröffentlicht wurden? - Ich frage mich, was die damit bezwecken wollen...

[Bubble Gum]

Die Liste ist beim Filehoster bereits gelöscht worden, da kommt also niemand mehr dran. Sind exakt 1.872.070 Einträge, wo auch Admins und Knuddelsteamler von betroffen sind ^^

Und nein, ich versende/publiziere diese nicht.

[Manipulate]

Könnte mich einer aufklären, was genau passiert ist? Würde mich irgendwie interessieren, hab aber absolut gar nichts mitbekommen..

[Bubble Gum]

Durch irgendwelche Lücken (da ist niemanden bekannt welche), konnte jemand Zugriff auf Knuddels erlangen.
Ob das nun simples XSS mit SQLi war, oder ob jemand einen der Server von Knuddels gekapert hatte (Exploits sollte für die Urlat-OS die die auf den verschiedenen Servern laufen haben, genügend existieren), ist unklar.

Am 05.09.2018 (also vor zwei Tagen) wurde dann eine CSV in einem Underground/Hacking/Cracking-Board veröffentlicht, die über 1,8 Millionen Zugangsdaten beinhaltet - Davon sind alle zu dem jetzigen Zeitpunkt valide gewesen.

Ich kann nur raten, dass jeder, der noch dort ist, sein Passwort zu ändern; Insbesondere wenn man diese auch für E-Mail Konten oder andere Plattformen nutzt. Bei mir, meiner Freundin und einigen anderen Freunden waren in der CSV sämtliche Nicknamen vertreten, die Liste ist sehr Up-to-Date gewesen, da hier auch Nicknamen existierten, die erst vor kurzem angelegt wurden.

Knuddels schiebt gerade deswegen eine lange Nachtschicht und wird dann weitere Informationen verbreiten - Die armen!

[Manipulate]

Ich versteh's nicht.
Jetzt, wenn man sich einloggt, muss man das Passwort ändern.
Man kommt automatisch auf eine Seite wo man das Passwort ändern muss.
Kommt mir nicht komplett richtig vor xD

[Bubble Gum]

Das war so ein Kritikpunkt Was nützt es, wenn jemand fremdes sich über die Liste einloggt? Der ändert dann ohne weiteres einfach das Passwort und der eigentliche Besitzer kann's dann nicht mehr. Die Funktion ist so Sinnbefreit...

Ich hatte schon vorgeschlagen, die Passwörter einfach bei jedem Zurückzusetzen. Da aber nicht alle Nutzer eine E-Mail Adresse angegeben haben, ist das wohl ein Problem für die. Frage wäre natürlich hier auch, ob das ändern des Passwortes zum jetzigen Zeitpunkt überhaupt sinnvoll ist; Denn derjenige, der Zugriff hat/hatte, könnte die Daten sich ja neu ziehen, sofern er immer noch Zugriff hat. Immerhin weiß man wohl noch nicht, wo das Leck zu stopfen ist

[Darkness]

Hatte 500 geklaute Nicks von früher, die noch selber on gehen aber net gecheckt haben das sie owned sind, das wars dann wohl mit den Nicks .. ^^

[Devon]

Das erklärt vermutlich auch, warum ich nicht reinkomme.

[sl33p]

Krass. Und ist ein großer schaden entstanden?