News & Hinweise: Warum GambleJoe am 10.04.2025 für einen halben Tag nicht erreichbar war

roccoammo11 schrieb am 10.04.2025 um 23:42 Uhr: Danke für die Info. Scheint ein echter Trend zu werden solche Attacken. Ihr solltet mal über ein WhatsApp channel nachdenken für solche Extremfälle  

frapi07 schrieb am 10.04.2025 um 23:48 Uhr:
DDOS-Attacken gibt es seit Jahren - ist kein Trend ^^. Hab ein massively multiplayer online role-playing game (MMORPG) gezockt und da gabs auch sowas. War so 2015.

Kann halt von jedem kommen. Ein Hater, ein Konkurrent. Würde aber eher auf ein Konkurrent tippen.

• Auf der Seite haveibeenpwned.com geben Sie einfach Ihre E-Mail-Adresse in das dafür vorgesehene Fenster ein und klicken auf "pwned?". Bekommen Sie eine rot hinterlegte Antwort mit dem Wortlaut "Oh no - pwned!" wurde Ihr E-Mail-Account leider gehackt.


• Auch die Seite https://sec.hpi.de/ilc/ des Hasso-Plattner-Instituts bietet Ihnen die Möglichkeit, Ihre E-Mail-Adresse zu überprüfen. Diese Seite schickt Ihnen eine E-Mail auf die angegebene Adresse, in der Sie über einen etwaigen Hack und über den ungefähren Zeitpunkt des Datendiebstahls informiert werden.

btssultan schrieb am 11.04.2025 um 00:41 Uhr:

Ja und sogar strafbar

Matthias schrieb am 11.04.2025 um 00:56 Uhr: In Ergänzung zum ersten Beitrag möchte ich noch folgendes hinzufügen:
Wir haben jetzt erstmal dafür gesorgt, dass die Website und das Forum wieder laufen, aber an einigen Stellen müssen wir noch Feineinstellungen vornehmen.
So haben wir z.B. den Videoupload vorerst deaktiviert und auch der Mailserver wird erst morgen wieder aktiviert.

Hinweis zur Sicherheit eurer Accounts auf GambleJoe:

Tatsächlich hat sich der "Hacker", der den Angriff gestartet hat, per E-Mail an uns gewandt und behauptet, eine Schwachstelle in unserem System gefunden zu haben. In der Folge schickte er uns eine Liste mit verschiedenen Accountdaten und wollte von uns ein fünfstelliges "Lösegeld" in Kryptowährung erpressen.

Unsere erste technische Analyse zeigt:
Wichtig: Die Daten, die die Person an uns übermittelt hat, stammen nicht direkt aus unserem System.

Einige der Benutzernamen sind veraltet, zum Teil gibt es die Mitglieder schon seit Jahren nicht mehr, zum Teil wurden die Benutzernamen schon vor längerer Zeit von den Benutzern geändert. Die Liste enthielt auch Benutzernamen, die auf GambleJoe gar nicht existieren. Natürlich gibt es auch korrekte Benutzernamen in der Liste, aber das ist klar, da diese überall auf unserer Website öffentlich sichtbar sind.

Die Inkonsistenz der übermittelten Liste bestätigt uns, dass der "Hacker" geblufft hat und keine aktuellen Daten aus unserem System auslesen konnte.
 
Passwörter, E-Mail-Adressen und auch z.B. die Communicator-Nachrichten werden bei uns nie im Klartext gespeichert, sondern stark verschlüsselt - auch das spricht gegen einen echten "Hack".

Für die Nerds unter euch: Jedes Passwort wird vor der Speicherung verschlüsselt gehasht - das bedeutet: Es wird in eine Form umgewandelt, die sich nicht einfach zurückrechnen lässt. Zusätzlich verwenden wir für jeden Account zusätzliche Sicherheitsmerkmale, damit selbst identische Passwörter nicht als solche erkennbar sind. Der Prozess wird durch einen internen Projektschlüssel geschützt, der sich nicht in der Datenbank befindet.
Dadurch wäre ein direktes Auslesen von Passwörtern - selbst im Falle eines Angriffs auf die Datenbank - nicht möglich, ohne zusätzliche, tiefgehende Zugriffe auf unser System.

Was uns aber aufgefallen ist, ist, dass alle E-Mail-Adressen, die wir erhalten haben, in den letzten Jahren im Rahmen von Datenpannen von verschiedenen Anbietern veröffentlicht wurden und die entsprechenden Datensätze nun im Internet kursieren.
Jeder kann und sollte hier einmal seine E-Mail-Adresse eingeben und schauen, welcher Anbieter die Kontrolle über die persönlichen Daten verloren hat: https://haveibeenpwned.com/. Auch könnt ihr hier überprüfen, ob euer Passwort schon mal irgendwo geleakt wurde: https://www.gdata.de/passwort-check

Als Vorsichtsmaßnahme empfehlen wir euch: 
- Benutzt niemals dasselbe Passwort auf verschiedenen Internetseiten.
- Wählt ein starkes und einzigartiges Passwort nur für euer GambleJoe Konto.

Und noch einmal möchten wir betonen, dass es derzeit keinen konkreten Hinweis oder gar Beweis auf einen direkten Datendiebstahl auf unserer Plattform gibt. Wir untersuchen den Vorfall dennoch gründlich weiter und bleiben wachsam.

In diesem Sinne gehen wir mit ruhigem Gewissen zu Bett. Gute Nacht zusammen!

frapi07 schrieb am 11.04.2025 um 01:10 Uhr:

Okay klingt doch irgendwie nach den typischen Scamversuchen ala "Ich habe +18 Bilder von dir, wenn du nicht willst, dass die im Umlauf geraten, dann zahle 1000€ in BTC" oder so ähnlich.

1. Es handelt sich um einen Konkurrenten, der das andere Unternehmen schwächen möchte.


2. Der Angriff dient als Ablenkung, um unbemerkt das System zu übernehmen (alle Augen richten sich auf den offensichtlichen Angriff).


3. Es handelt sich um einen Erpressungsversuch – das Ziel ist, dass die Angriffe nur gegen Zahlung aufhören. Da wirkt die Variante mit "Hey, ich habe übrigens euer System übernommen" fast schon kreativ.

1. Betroffene Dienste:
   
   
   
   • deezer.com (September 2019) und luminpdf.com (April 2019) sind die Plattformen, bei denen deine Daten in Datenlecks auftauchen.
   
   
   • Beide sind als verifizierte Leaks eingestuft, was bedeutet, dass die Informationen zuverlässig aus den Datenbanken dieser Dienste stammen.
   
   
   
   


2. Betroffene Informationen:
   
   
   
   • In beiden Fällen sind die Anschrift deiner Daten betroffen. Dies deutet darauf hin, dass deine Adresse aus den Datenbanken der Dienste im Leak enthalten ist. Glücklicherweise sind keine Passwörter, Kreditkarten oder Bankdaten betroffen.
   
   
   • Andere sensible Informationen wie Sozialversicherungsnummern sind ebenfalls nicht betroffen.
   
   
   
   


3. Nutzeranzahl:
   
   
   
   • Der Deezer-Leak hatte eine riesige Anzahl von über 228 Millionen betroffenen Nutzern.
   
   
   • Der LuminPDF-Leak hatte knapp 15 Millionen betroffene Nutzer.
   
   
   
   

• Ändere dein Passwort für die betroffenen Dienste (falls du die gleiche E-Mail-Adresse und ein Passwort verwendest), auch wenn laut Bericht Passwörter nicht betroffen sind.


• Sei vorsichtig bei Phishing-Versuchen, da deine Adresse möglicherweise für gezielte Angriffe verwendet werden könnte.


• Überlege, ob du andere Schritte unternehmen möchtest, wie z. B. eine Zwei-Faktor-Authentifizierung einzurichten.