Unser Vorstand

Sicherheitsvorfall

Wenn Du hier einen Account hast: Möglicherweise haben Angreifer bei uns gespeicherte Nutzerdaten von Dir ausgelesen. Mehr anzeigen

Unsere Website wurde kürzlich Ziel eines Angriffs, wobei die Angreifer auch Datenbank-Zugriff erlangt haben. Zu den möglicherweise abgegriffenen Daten zählen dein Namen, die zugehörige e-Mail-Adresse sowie ein paar andere eher technische Daten wie zum Beispiel wann Du dich das letzte Mal hier eingeloggt hast. Alle betroffenen Benutzer sind bereits per e-Mail verständigt worden. Es gilt:

In der nächsten Zeit bei eingehenden e-Mails etwas aufpassen: Es besteht die Möglichkeit dass Benutzer-Informationen für zielgerichtete Angriffe verwendet werden, also z.B. personalisierte Spam / Phishing e-Mails mit manipulierten Links.
Passwörter haben wir nicht im Klartext, sondern nach aktuellem Stand der Technik (gehashed + gesalted) gespeichert. Das heißt konkret, dass die Angreifer Passwörter nicht direkt aus den Daten rauslesen konnten; allerdings können sie ausprobieren, ob ein bestimmtes Passwort gehashed zu dem Wert in der Datenbank führt. Wenn ein Passwort also zum Beispiel auf einer Liste der häufigsten Passwörter zu finden ist, dann wäre es für den Angreifer sehr wenig Aufwand dies herauszufinden.
Als Sicherheitsmaßnahme haben wir daher alle Passwörter zurückgesetzt; bitte verwendet die Funktion zum Zurücksetzen des Passworts um ein neues Passwort festzulegen. Wir empfehlen ein Passwort das sich signifikant vom alten unterscheidet; als Empfehlung idealerweise ein Passwort aus 4-5 zufälligen, nicht zusammenhängenden Wörtern kombiniert mit Sonderzeichen und Ziffern (wie zum Beispiel Birne-Rakete_Fenster&Ozean7). Das ist lang genug, schwer zu knacken und trotzdem merkbar.
Und ganz wichtig: Verwende für jeden Account ein anderes Passwort; falls du das Passwort von unserer Website irgendwo anders "wiederverwendet" hast, empfehlen wir auch dort das Passwort zu ändern.

Nach dem Angriff haben wir nun die Seite komplett neu aufgesetzt, um zu garantieren dass alle Zugriffsmöglichkeiten für die Angreifer beseitigt sind. Die Funktionalitäten der Website werden in den kommenden Tagen wieder schrittweise verfügbar gemacht, während wir gleichzeitig verbesserte Sicherheitsmaßnahmen implementieren.

Wir halten euch hier auf dem Laufenden, danke für eure Geduld! Bei Fragen wendet Euch bitte an webmaster@halle-der-helden.at

Triff den vorstand

Wir sind nicht nur da um unsere Events zu organisieren, sondern managen alles von jährlichen Geburtstagskarten, Mitgliedskarten, Newsletter, Social Media bis hin zu dieser Website und was man sonst noch zu unserem Verein findet. Es gibt aber auch viele fleißige Mitglieder die uns immer wieder unterstützen.

Simone BeerObfrau

Als Obfrau bin ich die Hauptverantwortliche für alles was im Verein passiert. Ich arbeite praktisch überall mit und treibe unsere Projekte voran.

obfrau@halle-der-helden.at

Fabian KlaffenböckObfrau-Stellvertreter / Spielleitervertreter

Ich habe immer ein offenes Ohr für die Anliegen unserer Spielleiter, kümmere mich aber auch darum, dass Mitglieder ihre gewünschte Spielerunde finden.

spielleitervertreter@halle-der-helden.at

Vanessa AnzingerEventmanagerin & Grafik

Ich kümmere mich um die Organisation von Events, arbeite aber auch immer fleißig an unserem grafischen Auftritt sowie an der Verbesserung der Website.

eventmanagement@halle-der-helden.at

Anna WeigerstorferKassierin

Wenn es um Geldmittel geht, dann bin ich dafür zuständig. Bei Events, Mitgliedsbeiträge und Co. muss ich immer den Überblick behalten.

kassier@halle-der-helden.at

Jan ZaleskiZeugwart

Unser Vereinsraum wird von mir verwaltet. Vieles was sich dort befindet gehört regelmäßig nachgefüllt oder aktualisiert.

zeugwart@halle-der-helden.at

Christian Steiner & Michael LanzingerRechnungsprüfer

Am Ende des Jahres stellen wir sicher, dass im Verein finanziell alles mit rechten Dingen zugeht.

Halle der Helden
Erster Österreichischer Rollenspielverein