Passwort vorsichtshalber ändern

darkdiver

Hallo zusammen,

auch nach tieferer Analyse kann ich es nicht bestätigen jedoch würde ich euch allen empfehlen das Passwort gegen ein neues zu ändern. Hierfür bitte den unten angeführten Link verwenden. Das ist nur eine Sicherheitsmaßnahme da wohl einige Passwörter im Umlauf sind. Ich kann nicht sagen ob es sich hierbei um einen Hack handelt oder einen Brut Force Angriff. Wie dem auch sei, safety first. Das Passwort welches ihr für die Touareg Freunde verwendet solltet ihr auch nicht wo anders benutzen. Das gilt natürlich für jedes Passwort. Ich weiss ist nicht einfach aber nur so könnt ihr sicher sein.

https://www.touareg-freunde.de/profile.php?do=editpassword

Um ein sicheres Passwort zu generieren könnt ihr Tools wie folgt verwenden:
http://www.sicherespasswort.com/#

Viele Grüsse
Eric

FloDi

Hallo Eric,
nach meinem Email an die Kontaktadresse hier im forum von eben ich nochmal:

Account geht wieder...
(das Forum hatte nach der Passwort-Änderung Mail mit Link zur Bestätigung verschickt...
-hab ich grad erst gesehen... Und nach Anklicken ging mein Account wieder (mit dem neuen Passwort))

Trotzdem Dank für den Hinweis und schönes Wochenende allen

Gruß
Florian

metagross

Ist erledigt

jamesbond

Hallo,

Link zur Abfrage von E-Mailadressen, die in "geknackten" Datenbanken erscheinen
https://sec.hpi.de/leak-checker/search

Bei meiner E-Mail war touareg-freunde.de betroffen

LG
james

Ergebnis Ihrer Anfrage bei HPI Identity Leak Checker

Achtung: Ihre E-Mail-Adresse xxxx@gmx.de taucht in mindestens einer gestohlenen und unrechtmäßig veröffentlichten Identitätsdatenbank (so genannter Identity Leak) auf.

Folgende sensible Informationen wurden im Zusammenhang mit Ihrer E-Mail-Adresse frei im Internet gefunden:

Betroffener Dienst : touareg-freunde.de
Datum: Feb 2017
Verifiziert: ja
Betroffen: Passwort

Bei einem verifizierten Leak (dargestellt mit ✓) handelt es sich um ein vom Dienstbetreiber bestätigtes Datenleck bzw. das Vorliegen eines Datenlecks beim Dienst ist hochwahrscheinlich. Bei einem nicht verifizierten Leak (fehlendes ✓) ist die Herkunft der Daten und deren Legitimät ungewiss. Solche unverifizierten Daten könnten z.B. aus Sammlungen von Passwörtern oder Kombinationen mehrerer älterer Leaks stammen oder auch generiert sein. Das Vorkommen in einem solchen Leak ist demnach kein sicherer Indikator für ein Datenleck.

Bitte beachten Sie, dass wir aus Sicherheitsgründen keine Auskunft über die konkret betroffenen Daten in den aufgeführten Kategorien geben können.
Wir empfehlen die folgende Reaktion:

Passwort: Ändern Sie Ihr Passwort für sämtliche Accounts mit der E-Mail-Adresse xxxxx@gmx.de, bei denen das Passwort älter oder gleich dem angegebenen Datum ist.

Generell gilt, dass je mehr Identitätsdaten über Sie veröffentlicht werden, desto leichter kann Ihre Identität missbraucht werden.
Es ist auf jeden Fall ratsam eine Anzeige beim Diebstahl von Informationen wie Bankdaten, Kreditkartendaten und Sozialversicherungsnummern zu erstatten.

darkdiver

Danke Dietmar,

es geht hierbei nur um das Passwort. Da die Passwörter verschlüsselt werden in der Datenbank und nicht im Klartext abgelegt werden ist es uns noch immer ein Rätsel. Passwörter können auch anders abgegriffen werden, oder über Brute Force . Wie auch immer, am besten ändern

Viele Grüsse
Eric

Marlboroman

Ich war hier in diesem Forum auch betroffen
Habe das PW nun auch geändert

cruiser59

Auch betroffen mit TF und Dropbox

Janni

Auch betroffen, nur bei TF!

T-Bone Shifter

Hi @ all!

Scheint wirklich was zu sein!

Auch betroffen! Ebenfalls nur TF

LG
Manu

Lollo050968

Auch betroffen: TF und inaktiver Adobe Account

Gruß

Lollo

**coala**

Zitat von Lollo050968

Auch betroffen: TF und inaktiver Adobe Account [...]

Servus zusammen,

exakt identisches Szenario bei mir.

Grüße
Robert

darkdiver

Hallo zusammen,

ich wollte nur mal noch am Rande erwähnen, dass wir keine Passwörter speichern, sondern nur einen Hashwert. Ich hoffe eure Passwörter sind etwas solider als 1234 und eure Browser und Betriebsystem ist auf dem aktuellen Stand.
Ich habe noch keinen Hinweis darauf gefunden das unser Forum gehackt wurde. Und mir wäre auch nicht klar wie man von einem Hashwert auf ein Passwort kommt. Ich gehe noch immer von einem BruteForce aus oder einem PW das mehrfach verwendet wurde.

Viele Grüsse
Eric

Moorhahn

Bin ebenfalls betroffen... Muss wohl im Februar passiert sein.

*donadi*

Was wichtig ist - "betroffen" bedeutet, dass eure emal Adresse und euer bei den TF eingesetztes Passwort bekannt sind. Ist diese Email/Passwort Kombination von euch auch so noch im Einsatz in anderen Anmeldungen, ist es ein leichtes dort überall rein zu kommen. Also es bringt nichts nur das Passwort bei TF zu ändern, ihr müsst es überall ändern.

Mettwurst

Ich bin ebenfalls betroffen und habe mein Passwort geändert.

Da ich aber seit Jahren nicht aktiv bin , möchte ich mein Account löschen. Kann mir jemand erklären wie ich das mache? Habe unter Benutzerprofil nichts gefunden.

Beste Grüße

macko

Servus,
bitte eine Private Nachricht an den Admin.

Gruß
Marco