Tach.

Habe heute 2 Spam Mails von 'fremanfighter@dune.com' bekommen ("Win 8 is fail").
An sich nix Besonderes, bekomme öfter mal so'n Scheiss.
Was aber nun das 'doch Besondere' ist: die 2 Emailadressen sind einzig und allein für MW:O geschaffen worden. Und neben der einen (die ich noch hier für's Forum nutze) ist die andere ausser bei IGP nirgendo hinterlegt.
Offenbar hat IGP wohl ein kleines Scherheitsproblem.
Ich hoffe ja mal, dass das nur die Emailadressen und nicht meine Zugangsdaten beinhaltet.
Sonst noch wer, der Spam bekommen hat auf seine MW:O - Adresse?

Wenn ja - schickt doch auch mal nen kurzen 3-Zeiler an den Support... support@mwomercs.com

http://mwomercs.com/forums/topic/83459-spam-malware-update/


Posted Yesterday, 08:28 PM
An official post is currently being written.

At 11AM Pacific Time today, reports began circulating that there was a malicious code hosted on our website. This also coincided with reports of spam reaching our users. Currently, there has been no server breach, nor any leaked user data detected at all.

Investigation of Spam:
--------------------------------------------------------------------------------------
The spam message is not unique to our website users.
[Thank you Tice Daurus] DO NOT CLICK ANY LINKS IN THE Windows 8 is fail EMAIL
The spam message contains exploits that can poison your DNS settings, install malicious software, etc. Please remember to exercise caution when clicking links in emails.

Investigation of Trojan/Virus
--------------------------------------------------------------------------------------
There is no reports/evidence of intrusion on our servers. We have checked and confirmed that no data was leaked or hacked. All usernames/emails/passwords and any other details are still safe.

Notes: Please clear your cache.

Und ich dachte, ich hätte es mir gestern eingebildet, als mir mwomercs.com einen Trojaner untergeschoben hat. Tja, die wurden dann wohl offentsichtlich gehackt.

http://mwomercs.com/forums/topic/83531-dec-13th-incident-official-response/

Klasse, ich habe (nur) 2 Spam Mails bekommen -gleichzeitig- über 2 Adressen, die ich entweder nur für MW:O eingerichtet habe, oder für MW:O und da Forum hier (Cerberus Garde) und das MWO-mercs.de nutze. Das heisst, eine Adresse kennt (ausser mir) nur PGI. Und die wollen mir jetzt erzählen, dass Ihnen keine Daten geklaut wurden.
-.-
Logo.

hat wohl jeder bekommen. kommt halt schlecht an wenn man zugibt dass man seine eigene datenbank nicht sichern kann.

Also ich hab auch keine bekommen.

Außerdem gibts immer die Möglichkeit eines Keyloggers/Trojaners etc. auf deinem Rechner.
Unter Umständen hat auch irgend n Mitarbeiter nen Schwung an Datensätzen verkauft. Das wäre immerhin kein hacking ;)

Hab' auch nix ...

Es scheint so zu sein, dass ein Teil von Daten / Emailadressen "ausgeliehen" wurde.
Jedenfalls beschwerden sich Forenmitglieder über eben diese "Win 8 is fail" Mail.
PGI behauptet zwar immer noch steif und fest, dass keine Emailadressen und Passwörter kompromittiert wurden, aber das kann nicht stimmen.
Aber ggf. meinen sie ja auch Emailadressen und Passwörter
Im englischsprachigen Forum gibt es ausreichend User, die davon ausgehen, dass Adressen geklaut wurden. Vielleicht ja sogar über einen Mitarbeiter.

Dass die MW:O Seite zum Teil mehrere Tage als gefährlich eingestuft wurde (von Google, damit also auch von Chrome) , ist auch immer noch ein Thema (oder war es bis gestern).
Im deutschen Teil des MW:O Forums taucht da komischerweise nix auf. Vielleicht hauptsächlich ein Problem vom amerikanischen Kontinent (?).

Insgesamt schwach finde ich die Reaktionen von PGI.
Erst wurde ja behauptet, es hätte ein Attacke gegeben, die aber erfolglos war.
Dann war plötzlich doch Malware im Spiel, aber alles kein Problem, da sofort beseitigt (fragt sich, wie die Malware ins System gekommen ist - aber dazu wird es wohl keine Infos geben).
Zuletzt bleibt es dann dabei, dass nix entwendet wurde - obwohl offenbar hunderte MW:O - User zur gleichen Zeit Spam bekommen haben.

Ich habe 2 Mails von PGI als Antwort auf meine Hinweise bezüglich Spam bekommen.
Beide waren vorgefertigte Mails mit 0 Aufklärung, sondern "Beruhigungsmittel" (Alles im Griff, nix passiert, weitergehen bitte...).
Mir geht es nicht darum, dass ich Angst davor habe, dass mein Account gehackt wird (es ist halt nicht möglich, den "lerrzuräumen", wie z.B. bei WoW).
Ich finde es einfach nicht toll, wenn ich Malware über Emailadressen bekomme, die ich an vermeindlich "sichere" Stellen übermittelt habe.