D-Flyff Stellungnahme zur Account Liste von 22k Accounts

[Yumi]

Hallo liebe Community,
da in letzter Zeit wieder häufiger die relativ
Alte Liste von 22 k Account Daten veröffentlicht wurde
will ich mal die Stellungsnahme der Gamemaster dazu posten.

Habe ein paar unwichtige Teile raus genommen!

In einem Vorfall vom April 2009 wurde ein Post Skript in einer Thread in
unserem Forum eingebaut.

Dieses Script hatte zur Funktion, das Auslesen des Passworts und der
Account ID des Benutzers.
Auf diese Weise wurde eine solche Liste erstellt. Wir haben die
Möglichkeit derartiges zu machen umgehend entfernt.

Wir baten beim damaligen Vorfall, alle Nutzer ihr Passwort zu ändern.
Unglücklicher Weise kamen dieser Aufforderung nur sehr wenige nach.
Daraus resultierend kam es zu kompromittierten Accounts, wann immer ein
Teil der Liste veröffentlicht wurde.

Wir haben daher beschlossen gegen diesen und andere Umstände vorzugehen.
Daraus resultierend haben wir allen Spielern, welche ihre Passwörter
seit längerem nicht zurückgesetzt haben, ein neues Passwort per Email
zukommen lassen.


Was ich noch relativ seltsam finde ist diese Äußerung :

Diese Liste ist uns bekannt. Wir haben auch bereits entsprechende Maßnahmen ergriffen.

Schon seltsam das die meisten Accounts auf der Liste trotzdem funktionieren.


Denke habe etwas Diskussion Stoff geboten also Posted mal schön.

[chz007]

So also Pustekuchen mit IP zurück verfolgen und dann Pozilei bei eim vor der Tür etc.-.-

[Avion]

[SIZE="4"][LEFT][FONT="Comic Sans MS"]


Was ich noch relativ seltsam finde ist diese Äußerung :

Diese Liste ist uns bekannt. Wir haben auch bereits entsprechende Maßnahmen ergriffen.

Schon seltsam das die meisten Accounts auf der Liste trotzdem funktionieren.

das liegt ganz einfach daran das die meisten User ihr passwort wieder in ihr ursprungspasswort ändern da sie sich kein neues merken wollen.

naja wer braucht schon gPotato ô.o

[Crucio]

Haha , das ist typisch gPotato. Jetzt stellen die sich mal wieder als die Retter da und die Hacker haben angeblich keine Chancen mehr. Das sehe ich persönlich anderst. Die sagen das jetzt nur damit sie keine Spieler an die pServer Szene verlieren. Nur weil diese Geldgeilen Haie nicht zugeben könnenm, das sie massive Sicherheitslücken in ihrem System haben.

[Ninpa]

Haha , das ist typisch gPotato. Jetzt stellen die sich mal wieder als die Retter da und die Hacker haben angeblich keine Chancen mehr. Das sehe ich persönlich anderst. Die sagen das jetzt nur damit sie keine Spieler an die pServer Szene verlieren. Nur weil diese Geldgeilen Haie nicht zugeben könnenm, das sie massive Sicherheitslücken in ihrem System haben.

Wieso sollten sie ihre Lücken zugeben ?

Jedes System wird immer eine Lücke haben egal welche Firma oder so ist .
Das Pentagon war auch unhackbar :)

[Crucio]

Das ist mir klar Ninpa , es geht aber darum , das sie nicht aus ihren Fehlern lernen. Oder wieso musste erst Noah einschreiten indem er als GM online geht und selbst erst alle Warnen musste , damit mal alle Checken wie die Lage momentan ist. Und glaube mir. gPotato ist einfach zu blöd um EINIGE der VIELEN Lücken zu schließen.

[Ninpa]

Das ist mir klar Ninpa , es geht aber darum , das sie nicht aus ihren Fehlern lernen. Oder wieso musste erst Noah einschreiten indem er als GM online geht und selbst erst alle Warnen musste , damit mal alle Checken wie die Lage momentan ist. Und glaube mir. gPotato ist einfach zu blöd um EINIGE der VIELEN Lücken zu schließen.

Nicht nur Gpotato xDDD

[Surako]

Diese Liste ist uns bekannt. Wir haben auch bereits entsprechende Maßnahmen ergriffen.

Ich hab die Listen, die hier releast wurden, gPotato gemeldet.

[Toxic]

Ich glaub kaum, dass die Polizei bei irgendjemanden vor der Tür stehen wird.
Nicht wenn man nur in ca. 50 accounts drin war und keinen Schaden angerichtet hat
Der einzige der Ärger kriegen kann wäre der, der die Accounts released hat.
.

[Ninpa]

Ich glaub kaum, dass die Polizei bei irgendjemanden vor der Tür stehen wird.
Nicht wenn man nur in ca. 50 accounts drin war und keinen Schaden angerichtet hat
Der einzige der Ärger kriegen kann wäre der, der die Accounts released hat.
.

Falsch auch die diejenigen die , die Accounts leer geraubt haben können vom Besitzer des Accoutns angezeigt werden . Es gab mal nen Vorfall bei Metin2 , da wo ein Typ Anzeige erstatten hat : D

Wer sie released hat KP :)

[felix]

Sicher das das auch echt ist? Glaube kaum das gPotatoe GM mit so einer beschissenen
Artikulation einstellen

[Toxic]

Wie gesagt, keiner wird irgedwelche Anzeigen erstatten. Accounts wo nur Vagrants draufwaren sind sowieso unnötig.
Aber wenn man nur in den accounts eingeloggt war, passiert nichts.

[Ninpa]

Wie gesagt, keiner wird irgedwelche Anzeigen erstatten. Accounts wo nur Vagrants draufwaren sind sowieso unnötig.
Aber wenn man nur in den accounts eingeloggt war, passiert nichts.

Sobald Items gestohlen werden die mit echten Geld gekauft worden sind ist das Diebstahl .
Wie gesagt dazu gab es ein Beitrag im TV .

[Toxic]

Jop. Da kann ich nicht widersprechen.
Aber wenn man in 50 accounts drin war, nur auf 20 davon Chars waren und nur auf EINEM account irgendwie ein CS Pet ist und 3 chars 70-80, passiert eher kaum was.
Anzeige erstatten wegen nur 5 € ..
Ridiculous

[Ninpa]

Jop. Da kann ich nicht widersprechen.
Aber wenn man in 50 accounts drin war, nur auf 20 davon Chars waren und nur auf EINEM account irgendwie ein CS Pet ist und 3 chars 70-80, passiert eher kaum was.
Anzeige erstatten wegen nur 5 € ..
Ridiculous

Ich denke mal ab 50 Euro kann man loslegen xDDD .