Tip.it hacked

Wichtig für alle von euch die Tip.it benutzen

Übersetzung von Tarcat aus dem RS-Forum
Link
SZN: 87-88-161-95944

Zitat :

Hallo Leute,
Wie ihr wisst, waren Tip.it und das Forum den größten Teil des 11. Oktobers offline und sind es noch. Unsere Server wurden unglücklicherweise gehackt und der einzige Weg, Nutzersicherheit und Kontrolle über unsere Server wiederzuerlangen war, die Server vom Netz zu nehmen bis wir davon überzeugt sind, dass sie wieder sicher sind.

Als Ergebnis ist es sehr wahrscheinlich, dass Teile unserer Datenbank verlorengegangen sind und nun in der Hand der Hacker und somit gegen eure Runescape Konten oder andere Onlinekonten benutzt werden. Die gestohlenen Daten enthalten eventuell den Usernamen, den PW-Hash (Anm.: Hash = Codierte Version des eigentlichen PW’s, kein wirklicher Schutz, allerdings verlangsamt das in der Regel den Übeltäter), Mails, IP’s und jegliche Information, die ihr auf den Tip.It Foren benutzt habt. Bitte beachtet, dass eure PW’s nicht als Reintext gepeichert waren, sondern in codierter Form. Der oder Die Hacker werden das PW bruteforcen müssen, um es zu nutzen (Anm.: Bruteforcen ist hier leider der völlig falsche Begriff >_< ). Nichtsdestotrotz nehmen wir den schlimmsten Fall an und empfehlen, jede Möglichkeit zu nutzen, um eure Accounts neu zu sichern.

Es ist wärmstens empfohlen, dass euer PW und die Mail, die ihr auf Tip.It benutzt, nirgends sonst verwendet habt, besonders nicht auf eurem RS-Account. Wenn ihr das getan habt, ist es SEHR WAHRSCHEINLICH, dass euer Account früher oder später kompromittiert (geklaut) wird. Geht dieses Risiko nicht ein, benutzt ein EINZIGARTIGES PW und eine gleichwertige Mail um euren Account ideal abzusichern.
Tarcat


12-Okt-2011 12:20:17
Desweiteren empfehlen wir ebenfalls, die Mail neu/weiter abzusichern. Oft kann ein Hacker Zugang zu den gestohlenen Addis erhalten und eine Menge Schaden anrichten. Ein paar Tipps zur Mail-Sicherheit:

-Seid nicht nachlässig mit euren Wiederherstellungsfragen. Macht sie genauso schwer zu knacken wie das PW. Zufällige Zahlen und Nummern, Symbole, Groß- und Kleinschreibung funktionieren hervorragend.
-Löscht alte Mails, die ihr nicht mehr braucht – je weniger Information über eure Addi zu erlangen ist, umso besser!
-Benutzt eine zweistufige Verifizierung, wenn ihr mit dem Mobiltele online geht. Diese effektive Methode hilft, nicht erwünschte Leute aus eurer Mail rauszuhalten!

Momentan, ca. 02:30 GMT am 12. Oktober 2011, and schon einige Stunden davor, sind die Tip.It Server wieder voll unter der Kontrolle der Administration von Tip.It. Wir bemühen uns sehr, den normalen Betrieb so schnell wie möglich wieder aufzunehmen.

Das ist alles, was wir aktuell zur Situation sagen können. Wir tun unser Möglichstes, euch auf dem Laufenden zu halten in diesen schwierigen Zeiten. Wir begrüßen euren Support und entschuldigen uns für die Unannehmlichkeiten, die diese Downtime euren Gameplay beschert.

Mit freundlichen Grüßen,
Tip.It Administrative Team

Mfg,
Soul.

habe tip.it eh nie benutzt xDDD....

war ja alles auf englisch oder ;O ?

Die Hacker haben es in letzter Zeit auf so ziemlich alles abgesehen Rsc, mehrmals schon Runehead (letzte Attacke soll laut rsc gar nciht so lange her sein aber hab genschaut das unsere Ml noch funktioniert) und jetzt auch Tip.it (hab die Seite zwar nei benutzt aber trotzdem schade für Betreiber, da in solchen Seiten und Datenbanken EXTREM viel Zeit drinne steckt und ihnen erheblich geschadet wird, genauso wie den Benutzern)