9lives data leak/hack

[recipe4hate]

Als ik mij aanmeld gebruik ik dikwijls een andere naam. Als ik dan spam krijg en word aangesproken met bv Gertje weet ik dat het van website x komt. Just a tip

Dan moet ge wel een flinke hoop gegevens bijhouden.

 

[Waelvis]

Dan moet ge wel een flinke hoop gegevens bijhouden.

In uw naam iets van de website of zo erbij steken.

Bvb:
Voornaam: Recipe
Familienaam: 4Pabohate

 

[eniac]

Wie gmail heeft: gebruik de + qualifiers (als de website dat ondersteunt).

[email protected]

edit: OK, was dus al vernoemd

 

[Nineshots]

Wie gmail heeft: gebruik de + qualifiers (als de website dat ondersteunt).

[email protected]

edit: OK, was dus al vernoemd

Nadeel is wel dat je geen mails kan versturen daarmee. Enkel ontvangen.

 

[Cyberkef]

Gratis bump van deze topic ivm dit nieuws van vandaag:

https://cybernews.com/security/billions-passwords-credentials-leaked-mother-of-all-breaches/

Ook de dezelfde database van 9lives.be zit hier bij.

(maar, wederom dezelfde disclaimer geldt als hier)

 

[DogFacedGod]

Vraag, hoe worden pm's opgeslagen?
Is dat versleuteld? Of lag de inhoud van pm's ook open en bloot?

Wel relevant want sommige sturen bankrekeningnummers, telefoonnummers, priveadressen,...

 

[Cyberkef]

Is dat versleuteld? Of lag de inhoud van pm's ook open en bloot?

Wel relevant want sommige sturen bankrekeningnummers, telefoonnummers, priveadressen,...

Allemaal onversleuteld. Alle info uit die PM's is dus inderdaad beschikbaar ALS het de volledige databank is dat te koop is, of enkel de usernames/e-mailadressen/wachtwoordhashes.
Zelf weet ik niet wat in de verkregen/verkochte data/bestanden zit, die informatie hebben wij (= "de vrijwilligers") nooit verkregen.

 

[zwarten]

Allemaal onversleuteld. Alle info uit die PM's is dus inderdaad beschikbaar ALS het de volledige databank is dat te koop is, of enkel de usernames/e-mailadressen/wachtwoordhashes.
Zelf weet ik niet wat in de verkregen/verkochte data/bestanden zit, die informatie hebben wij (= "de vrijwilligers") nooit verkregen.

Euh wil dat feitelijk zeggen dat den big chief van beyondgaming (en die dus de database kan raadplegen) dus toegang heeft tot alle informatie?

 

[Cyberkef]

Euh wil dat feitelijk zeggen dat den big chief van beyondgaming (en die dus de database kan raadplegen) dus toegang heeft tot alle informatie?

In vBulletin (software van 9lives) en XenForo (software van BeyondGaming) zijn die inderdaad onversleuteld (is geen geheim, zullen wel nog genoeg mensen zijn met ervaring met deze software dit dit kunnen bevestigen) en de mensen met toegang tot de database is enkel het infra team, zijnde ik + 3 personen met decennia lange ervaring in de IT wereld die al jarenlang nauw samenwerken en die ik stuk voor stuk blindelings vertrouw (zelfs de Community Leader en de supermods hebben hier geen willekeurige* toegang toe).

Het raadplegen van PM's zouden wij enkel maar doen als dit moet via gerechterlijke wegen EN screening/toelating van ons eigen legal team.
En enkel wanneer één lid uit de conversatie een post report, dan kunnen supermods zichzelf inviten in de conversatie.

Eigenlijk is het hier zelfs een pak veiliger, de instroom/uitloop van mensen met toegang is hier veel minder dan bij onze vorige hosting *kuch*