Sicherheitsvorfall

Wenn Du hier einen Account hast: Möglicherweise haben Angreifer bei uns gespeicherte Nutzerdaten  von Dir ausgelesen.

Unsere Website wurde kürzlich Ziel eines Angriffs, wobei die Angreifer auch Datenbank-Zugriff erlangt haben. Zu den möglicherweise abgegriffenen Daten zählen dein Namen, die zugehörige e-Mail-Adresse sowie ein paar andere eher technische Daten wie zum Beispiel wann Du dich das letzte Mal hier eingeloggt hast. Alle betroffenen Benutzer sind bereits per e-Mail verständigt worden. Es gilt:

  • In der nächsten Zeit bei eingehenden e-Mails etwas aufpassen: Es besteht die Möglichkeit dass Benutzer-Informationen für zielgerichtete Angriffe verwendet werden, also z.B. personalisierte Spam / Phishing e-Mails mit manipulierten Links.
  • Passwörter haben wir nicht im Klartext, sondern nach aktuellem Stand der Technik (gehashed + gesalted) gespeichert. Das heißt konkret, dass die Angreifer Passwörter nicht direkt aus den Daten rauslesen konnten; allerdings können sie ausprobieren, ob ein bestimmtes Passwort gehashed zu dem Wert in der Datenbank führt. Wenn ein Passwort also zum Beispiel auf einer Liste der häufigsten Passwörter zu finden ist, dann wäre es für den Angreifer sehr wenig Aufwand dies herauszufinden.
  • Als Sicherheitsmaßnahme haben wir daher alle Passwörter zurückgesetzt; bitte verwendet die Funktion zum Zurücksetzen des Passworts um ein neues Passwort festzulegen. Wir empfehlen ein Passwort das sich signifikant vom alten unterscheidet; als Empfehlung idealerweise ein Passwort aus 4-5 zufälligen, nicht zusammenhängenden Wörtern kombiniert mit Sonderzeichen und Ziffern (wie zum Beispiel Birne-Rakete_Fenster&Ozean7). Das ist lang genug, schwer zu knacken und trotzdem merkbar.
  • Und ganz wichtig: Verwende für jeden Account ein anderes Passwort; falls du das Passwort von unserer Website irgendwo anders "wiederverwendet" hast, empfehlen wir auch dort das Passwort zu ändern.

Nach dem Angriff haben wir nun die Seite komplett neu aufgesetzt, um zu garantieren dass alle Zugriffsmöglichkeiten für die Angreifer beseitigt sind. Die Funktionalitäten der Website werden in den kommenden Tagen wieder schrittweise verfügbar gemacht, während wir gleichzeitig verbesserte Sicherheitsmaßnahmen implementieren.

Wir halten euch hier auf dem Laufenden, danke für eure Geduld! Bei Fragen wendet Euch bitte an webmaster@halle-der-helden.at

 

Das Haus des Malers

Cthulhu
  • Gruppe: One Shot
  • Datum: 14.06.2025, 14:00-18:00
  • Ort: Vereinsraum
  • Organisator: Anna Weigerstorfer
  • Besonderheiten: Teilnehmer/Mitspieler gesuchtTeilnehmer/Mitspieler gesucht
Beschreibung:

Ein Erbschaftsstreit treibt das Ehepaar Hunter in die Anwaltskanzlei „The Clock“.
Ein junger Mann namens Erik Larson droht damit, sie zu verklagen. Er behauptet, dass sich in dem Haus, das sie geerbt haben, alte Gemälde seines Großvaters befinden – dem berühmten Maler Robert Larson, der dieses Haus vor 35 Jahren gemietet hatte.
Zwei Mitarbeiter der Kanzlei versuchen, zwischen den Streithähnen zu vermitteln. Allerdings haben sie ganz eigene Absichten. Denn „The Clock“ ist in Wahrheit eine Agentur zum Kampf gegen das Übernatürliche.
Und vor 35 Jahren ist nicht nur der Maler unter sehr merkwürdigen Umständen verschwunden, sondern auch drei weitere Menschen – und eine feine, aber sehr deutliche Spur des Übernatürlichen deutet direkt auf das Haus.


Schlüpft in die Rollen des Ehepaars Hunter, der Ermittler von „The Clock“ und des Enkels des Malers. Gemeinsam könnt ihr vielleicht die Wahrheit über die damaligen Ereignisse aufklären – und mit etwas mehr Glück werdet ihr vielleicht sogar überleben.


Anmeldungen hier

Halle der Helden LogoHalle der Helden
Erster Österreichischer Rollenspielverein

Instagram Facebook Discord YouTube