Unberechtigte Logins - Passwort geändert

[Mone]

Hi Leute, die regelmäßige Abfrage auf klamm.de, ob die Emailadresse noch aktuell ist, steht da eigentlich nicht zum Spaß . Gestern haben Kay und ich festgestellt, dass sich jemand (*) unberechtigt in viele Accounts eingeloggt hat. Deshalb habe ich bei allen diesen Accounts klamm- und Losepasswort geändert.

23888; 26019; 64593; 77039; 179398; 189505; 203077; 215535; 216610; 242566; 244344; 256168; 274067; 280535; 281623; 282638; 284177; 284317; 286244; 290466; 290815; 292316; 296945; 297009; 297215; 300189; 300347; 302911; 303651; 304333; 305036; 305571; ; 305630; 305752; 306153; 307133; 308889; 308995; 309251; 309456; 309830; 311289; 312249; 312671; 312971; 313134; 313551; 314298; 314819; 315471; 315904; 316699; 316853; 317160; 317698;

Die User wurden auch per Email informiert. Und zwar an die Emailadresse, die aktuell im Profil steht.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
klamm.de :: Passwort-Änderung
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hallo Mone!

Ihr Passwort auf klamm.de wurde aus Sicherheitsgründen geändert.
Ihre neuen Zugangsdaten lauten:

UserID: 969
Passwort: ...........

Im Profil können Sie jederzeit ein anderes Passwort festlegen.
http://www.klamm.de/?jump=profil

Bitte beachten Sie, dass ein sicheres Passwort mindestens 8 Zeichen lang
sein und aus Zahlen und Buchstaben bestehen sollte (Groß/Kleinschreibung).
Verwenden Sie das klamm-Passwort bitte NUR auf klamm.de!
Für externen klamm-Seiten wählen Sie bitte ein gesondertes Passwort.

Mit freundlichen Grüßen,
Lukas Klamm
http://www.klamm.de

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
!# Dies war eine einmalige Systemmitteilung
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Das neue klamm-Passwort kann man sich auch noch einmal zuschicken lassen:
http://www.klamm.de/partner/start_login.php

Das Losepasswort kann man nach dem Login im Profil neu setzen:
http://www.klamm.de/partner/start_profil.php

(*) Nein, ich weiß nicht, welche reale Person das war. Nein, ich weiß nicht, wie dieser Jemand an die Passworte kam. IP sperren nützt da auch nichts - um mal die häufigsten Fragen vorab zu beantworten.

[PankowBoy]

Ich wette es war diese 5000 Lose Gratis Seite
die hat die Passwörter bestimmt gelesen und nicht anonymisiert...

Oder?
Weil ich bin ja auch betroffen

[Logonaut]

Zitat von Tailerboy

...die hat die Passwörter bestimmt gelesen und nicht anonymisiert...

Hm, wenn ich das richtig sehe, kann eine externe Seite doch allenfalls das Losepaßwort unberechtigterweise lesen bzw. abspeichern. (Weshalb es sich ja auch rein technisch zwingend vom Klamm-Paßwort unterscheiden muß und weshalb es im übrigen auch den Lose-Tresor gibt.) Aber wie kann eine externe Seite das KLAMM-Paßwort abfragen?? Ich meine, wenn die einfach nur mal so fragen "Bitte geben Sie hier Ihr Klamm-Paßwort, Ihre Oberweite und Ihre Schweizer Kontonummer an!", muß man das ja deshalb nicht auch unbedingt gleich tun?!

[josey80]

Zitat von Logonaut

Aber wie kann eine externe Seite das KLAMM-Paßwort abfragen??

Da die meisten User im Internet 1 Passwort für absolut alles haben, werden die das Klamm Passwort dann wohl auch fürs Login auf der seite angegeben haben.

[Glurak]

Zitat von josey80

Da die meisten User im Internet 1 Passwort für absolut alles haben, werden die das Klamm Passwort dann wohl auch fürs Login auf der seite angegeben haben.

Das wäre jetzt auch meine Idee gewesen, bin kein technik Freak, aber das dürfte ja kein großer Aufwand sein, die User PWs mit den Klamm Ids auf klamm.de auszuprobieren Lieben Gruß

[Hamsta]

müssen die beiden Passwörter sich nicht unterscheiden ? :o

[Bonian]

Zitat von Hamsta

müssen die beiden Passwörter sich nicht unterscheiden ? :o

Jep. Losepasswort und Klamm-Passwort dürfen nicht gleich sein. Aber es kann ja sein, dass die Leute auf der Seite das gleich Loginpasswort wie hier bei klamm hatten. So kann man sich dann ja einfach einloggen

[Logonaut]

EDIT: OK, dann eben nicht.