Sicherheitsvorfall

Wenn Du hier einen Account hast: Möglicherweise haben Angreifer bei uns gespeicherte Nutzerdaten von Dir ausgelesen. Mehr anzeigen

Unsere Website wurde kürzlich Ziel eines Angriffs, wobei die Angreifer auch Datenbank-Zugriff erlangt haben. Zu den möglicherweise abgegriffenen Daten zählen dein Namen, die zugehörige e-Mail-Adresse sowie ein paar andere eher technische Daten wie zum Beispiel wann Du dich das letzte Mal hier eingeloggt hast. Alle betroffenen Benutzer sind bereits per e-Mail verständigt worden. Es gilt:

In der nächsten Zeit bei eingehenden e-Mails etwas aufpassen: Es besteht die Möglichkeit dass Benutzer-Informationen für zielgerichtete Angriffe verwendet werden, also z.B. personalisierte Spam / Phishing e-Mails mit manipulierten Links.
Passwörter haben wir nicht im Klartext, sondern nach aktuellem Stand der Technik (gehashed + gesalted) gespeichert. Das heißt konkret, dass die Angreifer Passwörter nicht direkt aus den Daten rauslesen konnten; allerdings können sie ausprobieren, ob ein bestimmtes Passwort gehashed zu dem Wert in der Datenbank führt. Wenn ein Passwort also zum Beispiel auf einer Liste der häufigsten Passwörter zu finden ist, dann wäre es für den Angreifer sehr wenig Aufwand dies herauszufinden.
Als Sicherheitsmaßnahme haben wir daher alle Passwörter zurückgesetzt; bitte verwendet die Funktion zum Zurücksetzen des Passworts um ein neues Passwort festzulegen. Wir empfehlen ein Passwort das sich signifikant vom alten unterscheidet; als Empfehlung idealerweise ein Passwort aus 4-5 zufälligen, nicht zusammenhängenden Wörtern kombiniert mit Sonderzeichen und Ziffern (wie zum Beispiel Birne-Rakete_Fenster&Ozean7). Das ist lang genug, schwer zu knacken und trotzdem merkbar.
Und ganz wichtig: Verwende für jeden Account ein anderes Passwort; falls du das Passwort von unserer Website irgendwo anders "wiederverwendet" hast, empfehlen wir auch dort das Passwort zu ändern.

Nach dem Angriff haben wir nun die Seite komplett neu aufgesetzt, um zu garantieren dass alle Zugriffsmöglichkeiten für die Angreifer beseitigt sind. Die Funktionalitäten der Website werden in den kommenden Tagen wieder schrittweise verfügbar gemacht, während wir gleichzeitig verbesserte Sicherheitsmaßnahmen implementieren.

Wir halten euch hier auf dem Laufenden, danke für eure Geduld! Bei Fragen wendet Euch bitte an webmaster@halle-der-helden.at

Events im Überblick

Heldencon

Die HeldenCon ist unsere vereinseigene Convention, die jedes Jahr im Oktober stattfindet. Hier heißen wir vor allem Neulinge aber auch Mitglieder willkommen. Schnuppere in unser Hobby hinein und spiele einfach eine Runde mit. Wenn du mehr zu unserem Verein und zum Thema Rollen- und Brettspiel erfahren möchtest, bist du hier richtig.

Halle der Helden Liverollenspiel Gruppenbild

LiveRollenspiel Wochenende

Bei einem Liverollenspiel wird das Abenteuer, das sonst am Tisch erlebt wird, in die echte Welt gebracht. Dazu gehören passende Kostüme, Requisiten und eine tolle Lokation, auf der meist 3 Tage verbracht werden. Wenn du dir das noch nicht richtig vorstellen kannst, stöbere einfach unsere Galerie durch. Dort findest du Fotos zu allen bisherigen Lives.

Grillfeier

Ein jährliches Highlight ist unsere vereinsinterne Grillfeier. Hier wird der Sommer zelebriert indem wir gemeinsam einen Tag miteinander verbringen. Natürlich beinhaltet das ein festliches Mahl sowie das ein oder andere Bier. Bisher hielten wir für unsere Mitglieder oft Highlights bereit wie eine Schnitzeljagd, „Olympische Spiele“ oder ein Lagerfeuer mit Würstel grillen und musikalischer Begleitung.

Weihnachtsfeier

Wie die meisten Vereine veranstalten wir ebenfalls eine Weihnachtsfeier. Doch auch hier gehen wir die extra Meile für unsere Mitglieder und organisieren eine Tombola mit rund 200 Preisen zum Thema Rollenspiel und alles was ein Nerd-Herz begehrt. Am Ende wird traditionell das letzte Los versteigert und anschließend Preise getauscht.

Halle der Helden
Erster Österreichischer Rollenspielverein