Unsere Website wurde kürzlich Ziel eines Angriffs, wobei die Angreifer auch Datenbank-Zugriff erlangt haben. Zu den möglicherweise abgegriffenen Daten zählen dein Namen, die zugehörige e-Mail-Adresse sowie ein paar andere eher technische Daten wie zum Beispiel wann Du dich das letzte Mal hier eingeloggt hast. Alle betroffenen Benutzer sind bereits per e-Mail verständigt worden. Es gilt:

• In der nächsten Zeit bei eingehenden e-Mails etwas aufpassen: Es besteht die Möglichkeit dass Benutzer-Informationen für zielgerichtete Angriffe verwendet werden, also z.B. personalisierte Spam / Phishing e-Mails mit manipulierten Links.
• Passwörter haben wir nicht im Klartext, sondern nach aktuellem Stand der Technik (gehashed + gesalted) gespeichert. Das heißt konkret, dass die Angreifer Passwörter nicht direkt aus den Daten rauslesen konnten; allerdings können sie ausprobieren, ob ein bestimmtes Passwort gehashed zu dem Wert in der Datenbank führt. Wenn ein Passwort also zum Beispiel auf einer Liste der häufigsten Passwörter zu finden ist, dann wäre es für den Angreifer sehr wenig Aufwand dies herauszufinden.
• Als Sicherheitsmaßnahme haben wir daher alle Passwörter zurückgesetzt; bitte verwendet die Funktion zum Zurücksetzen des Passworts um ein neues Passwort festzulegen. Wir empfehlen ein Passwort das sich signifikant vom alten unterscheidet; als Empfehlung idealerweise ein Passwort aus 4-5 zufälligen, nicht zusammenhängenden Wörtern kombiniert mit Sonderzeichen und Ziffern (wie zum Beispiel Birne-Rakete_Fenster&Ozean7). Das ist lang genug, schwer zu knacken und trotzdem merkbar.
• Und ganz wichtig: Verwende für jeden Account ein anderes Passwort; falls du das Passwort von unserer Website irgendwo anders "wiederverwendet" hast, empfehlen wir auch dort das Passwort zu ändern.

Nach dem Angriff haben wir nun die Seite komplett neu aufgesetzt, um zu garantieren dass alle Zugriffsmöglichkeiten für die Angreifer beseitigt sind. Die Funktionalitäten der Website werden in den kommenden Tagen wieder schrittweise verfügbar gemacht, während wir gleichzeitig verbesserte Sicherheitsmaßnahmen implementieren.

Wir halten euch hier auf dem Laufenden, danke für eure Geduld! Bei Fragen wendet Euch bitte an webmaster@halle-der-helden.at