Forum
Portal (1.674) · Forum (501)
Offizieller Cool-Casino.de Thread - Betrieb wird zum 31.08.2019 eingestellt!
- Status
Naja, das wird aber schwer, am Bandits Western z.B.:
Oder am 3R sind die Schritte ja eh zum Teil größer, weil die Gewinne einfach im Durchschnitt höher ausfallen:
Also hier habe ich daher erst einmal keine Änderungen geplant.
Lewis
Well-known member
- 9 Mai 2006
- 2.743
- 60
*ironie*
verdammte spielsucht wa ?
- 20 April 2006
- 42.202
- 936
CC Newsletter: Wichtig
Hi zusammen,
heute gibt es mal leider keine so schöne Nachrichten. Mein Hoster hat jemand Unbekannten ohne großes nachfragen die kompletten Zugangsdaten von CC gegeben. Dieser hat dann über Fakeaccounts erstmal den EF leer gemacht. Zum Glück konnten einige Lose davon gerettet werden.
Die Seite wird daher erst einmal noch auf unbekannte Zeit offline sein, da erst einmal alle möglichen Passwörter geändert werden müssen und diverse Sicherheitsschritte durchgeführt werden müssen.
Da wir davon ausgehen müssen, dass der Eindringling die komplette Datenbank kopiert hat, werden auch alle Userpasswörter zurück gesetzt. Die Passwörter wurden natürlich verschlüsselt gespeichert, trotzdem bitte ich euch auf jeden Fall das Passwort auf anderen Seiten zu ändern, falls ihr das Passwort auf anderen Seiten verwendet!!!
Ich melde mich wieder sobald es etwas neues gibt!
Gruß
Moe2001 - Cool-Casino.de
Hi zusammen,
heute gibt es mal leider keine so schöne Nachrichten. Mein Hoster hat jemand Unbekannten ohne großes nachfragen die kompletten Zugangsdaten von CC gegeben. Dieser hat dann über Fakeaccounts erstmal den EF leer gemacht. Zum Glück konnten einige Lose davon gerettet werden.
Die Seite wird daher erst einmal noch auf unbekannte Zeit offline sein, da erst einmal alle möglichen Passwörter geändert werden müssen und diverse Sicherheitsschritte durchgeführt werden müssen.
Da wir davon ausgehen müssen, dass der Eindringling die komplette Datenbank kopiert hat, werden auch alle Userpasswörter zurück gesetzt. Die Passwörter wurden natürlich verschlüsselt gespeichert, trotzdem bitte ich euch auf jeden Fall das Passwort auf anderen Seiten zu ändern, falls ihr das Passwort auf anderen Seiten verwendet!!!
Ich melde mich wieder sobald es etwas neues gibt!
Gruß
Moe2001 - Cool-Casino.de
- 20 April 2006
- 42.202
- 936
Ohje... 
Hoffentlich hält sich der Schaden einigermaßen in Grenzen.
Dein Hoster wird sich vermtl. auch warm anziehen müssen.
Hoffentlich hält sich der Schaden einigermaßen in Grenzen.
Dein Hoster wird sich vermtl. auch warm anziehen müssen.
mescalindancer
Well-known member
- 4 Februar 2007
- 5.897
- 43
Oha, dann hoffe ich mal dass der Schaden nicht zu groß ist und alles wieder ins Lot kommt. Den Hoster würde ich würgen wollen
Da sist aber sehr dreist.
Wie kann man Daten und Passwörter rausgeben ohne die Person genau zu erkennen.
Ich drück die Daumen das der Schaden so gering wie möglich ist aber da sieht man (ich hatte auch 2 Bug User die den EF stark leer gemacht haben) das auf Klamm viele User sind die einfach nur frecht und dreist sind.
Lass Dir sowas nicht bieten! Alles Gute
Ja, ich verstehe nicht, wie man so sensible Daten einfach ohne Nachfragen ändert. Bei jeder anderen Hotline wo es um weit weniger geht muss man telefonischen Datenabgleich machen und die neuen Daten werden dann wenn dann an die Postanschrift geschickt aber nicht einfach mal so ohne Nachfragen geändert...
Turuf
Well-known member
- 26 Dezember 2009
- 1.928
- 151
Oha, klingt nicht gut.
Was ich aber nicht ganz verstehe, wie konnte er den ganzen EF leerräumen? Selbst wenn er Zugriff auf die Daten hatte, sagst du, dass die Passwörter verschlüsselt waren. Also nutzen ihm die Passwörter doch nicht wirklich etwas, oder?
War der Zugriff zufällig diese Nacht? Mir war aufgefallen, dass es diese Nacht einen massiven "Losepreiscrash" bei Primusmarkt gab. Naja, massiv vielleicht nicht, aber der Kurs ist innerhalb letzter Nacht von etwas über 3.00€ auf unter 2.80€ gefallen, also immerhin knapp 10%.
Vielleicht lohnt es sich dort mal anzufragen, woher plötzlich der Schwamm von Losen kam und ob da nicht ein Teil deiner Lose gelandet ist. Darüber kommst du dann vielleicht auch an Daten und kannst den Täter ermitteln (wie gesagt, nur als eine Idee, aber der Preisverfall scheint mir kein Zufall gewesen zu sein).
Was ich aber nicht ganz verstehe, wie konnte er den ganzen EF leerräumen? Selbst wenn er Zugriff auf die Daten hatte, sagst du, dass die Passwörter verschlüsselt waren. Also nutzen ihm die Passwörter doch nicht wirklich etwas, oder?
War der Zugriff zufällig diese Nacht? Mir war aufgefallen, dass es diese Nacht einen massiven "Losepreiscrash" bei Primusmarkt gab. Naja, massiv vielleicht nicht, aber der Kurs ist innerhalb letzter Nacht von etwas über 3.00€ auf unter 2.80€ gefallen, also immerhin knapp 10%.
Vielleicht lohnt es sich dort mal anzufragen, woher plötzlich der Schwamm von Losen kam und ob da nicht ein Teil deiner Lose gelandet ist. Darüber kommst du dann vielleicht auch an Daten und kannst den Täter ermitteln (wie gesagt, nur als eine Idee, aber der Preisverfall scheint mir kein Zufall gewesen zu sein).
Denke wenn da was gelandet wäre, hätten Mone oder Moe uns schon angeschrieben, Mone sieht ja wohin die Transaktionen gingen.
Aber wenn was aufm Markt gelandet ist, einfach melden, dann schauen wir.
An den letzten größeren Einzahlungen ist mir nichts aufgefallen, neue Accounts müssen ja bei uns erst freigeschaltet werden und bestehende Accounts sind zumindest auf Klamm keine gesperrt.
Hoffe bekommst es schnell in Griff, diese Sorglosigkeit bei manchen Hostern, ist ja kein Einzelfall. -.-
Hat doch Moe eh geschrieben, über Fakeaccounts wurde der EF leergeräumt.
Da braucht man gar keinen Zugang zum EF.
Aber auch sehr fahrlässig vom Hoster
Aber soweit ich mich erinnere gab es so einen Fall schon, wo ein Hacker über den Hoster Zugang erhielt, ich glaub casino-winners war das?Hoffentlich ist der Schaden nicht zu groß bzw. eigentlich müsste der Hoster dafür einstehen
MD5 Passwörter kann man leicht "entschlüsseln".
Möglich ist, dass der Hacker in der Login PHP Datei ein Schad-Code eingebaut hat. z.B. er könnte die Login-Daten in Klartext an eine bestimmte E-Mail Adresse senden lassen, wenn jemand versucht einzuloggen. Solche Fälle hatten wir in der Vergangenheit mehrmals. Ob das bei cool-casino diesmal der Fall war, kann nur Moe bzw. sein Progger/Hoster antworten...
Fakt ist, dass heute bereits ein paar klamm Accounts gehackt wurden. Also es macht Sinn die Passwörter ändern zu lassen...
- Status
Ähnliche Themen
