RH Clanlisten - Warnung!

Halloechen 3 Gods Clan,

Sorry das ich hier poste, aber dies ist recht wichtig (glaub ich?).
Runehead wurde anscheinend gehackt. Alle alten links und alle gelisteten links fuehren NICHT zu Clanlisten sondern zu einer externen Seite.
Diese sieht aus wie ein Forum auf dem Hackerzeugs, RS Gold usw angeboten wird (bzw es hat Kategorien dafuer).

Wir haben die RH liste vorerst aus unserem Forum genommen damit niemand mehr draufclickt.

Hier im RSC Forum ist auch ein Thread dafuer:
http://www.rscommunity.de/forum/index.php?s=633273b7ed20f6ac840cd78a2955a7cb&showtopic=41550

LG, Elo

ja is mir auch zerst aufgefallen, sollte auch lieber ein mod von uns die runehead liste rasnehmen

Ich danke dir Elora

Vielen Dank für die Info. Da ich der erste Admin bin, der das liest (offensichtlich) kümmer ich mich erstmal drum und kommentiere mal alle Links die ich finde erstmal aus.

Hier ist ein quote von der RH seite:

Hi RuneHead users, as you may know already, somebody hacked RuneHead and deleted the database (the passwords are encrypted so they cannot steal those). It's sad that somebody would do such a thing to a non-profit website that I keep online just as a free service to RuneScape players with not even a "donate" button or any ads. I've restored a backup but if you lost your memberlist and didn't have a backup yourself, then you can thank the script-kiddie that thinks he's boss for newb-hacking a non-profit website.

Also - die Listen funktionieren wieder, aber RH hatte nur ein altes Backup, also sind die listen etwa ein halbes Jahr alt.
Ihr muesst die nun checken und updates machen.

LG, Elo

(the passwords are encrypted so they cannot steal those)

Bei einer Website auf der das aktuellste Backup sechs Monate alt ist besteht durchaus die Möglichkeit, dass die Verschlüsselung nicht so wahnsinnig toll sein könnte. Sah man ja bei den ganzen Pastebin Dumps von Datenbanken diverser Sony Websiten. Spätestens nach ein paar Stunden waren die Passwörter jeweils allesamt entschlüsselt und wurden im Klartext gedumpt.
Aber danke Elora, dass du uns auf dem Laufenden hältst.

Stimmt schon, aber ist ja eh egal - wenn sie Euer RH PW entschluesseln wuerden - was dann? Dann haben sie eure alte (oder neue) liste der mitglieder und koennen es loeschen? Naja, das haben sie ja schon mit ganz RH gemacht - also was sollen sie mit dem PW denn sonst anfangen?

Elora Wood schrieb:Stimmt schon, aber ist ja eh egal - wenn sie Euer RH PW entschluesseln wuerden - was dann? Dann haben sie eure alte (oder neue) liste der mitglieder und koennen es loeschen? Naja, das haben sie ja schon mit ganz RH gemacht - also was sollen sie mit dem PW denn sonst anfangen?

Sehr viele benutzen diesselbe Emailadresse und Passwort an diversen Orten, was es Angreifern ermöglicht, sich mit den Daten auch einfach auf anderen Seiten anzumelden. Bei uns aber nicht so, da der Account gemeinschaftlich genutzt wird und das PW entsprechend keine "persönliches" ist. Wobei davon aber eh abzuraten ist.

Das PW sollte nun jemand von unserer Clanleitung mal ändern.

Hab ich, aktualisierung der Member erfolgt gleich.