[Sonstiges] CS:GO League ESEA wurde gehacked - 1.5Mio Nutzerdaten entwendet

ESEA - eine der größten Drittanbieter Webseiten für Counter-Strike:Global Offensive Turniere wurde Opfer eines Angriffs auf die Nutzerdaten von 1.500.000 Usern.
Entwendet wurden alle Daten die man im Profil hinterlegen konnte ( Vollständiger Namen, Email-Adresse, Geburtsdaten, Telefon- und Mobilnummern, sowie Wohnort und Verknüpfungen von Konten wie Steam, PSN etc.) und die Passwörter zu den Accounts.

Laut csoonline.com sollen die Passwörter allerdings sicher sein, da diese Verschlüsselt hinterlegt wurden. Es empfiehlt sich lt. ESEA selbst die Passwörter zu ändern.

Der Hack wurde bereits im Dezember 2016 ausgeführt und wäre nicht bekannt geworden, hätten die Betreiber von ESEA die geforderten 50.000$ "Lösegeld" bezahlt. Da dies nicht geschehen ist, wurde der komplette Hack an LeakedSource überspielt.

Mittlerweile hat sich ESEA dazu gemeldet und gibt Tipps auf ihrer Website, sowie eine Info, dass ein Sicherheitsupdate aufgespielt wurde.


Update 10.01.2017 01:06Uhr:
Laut ESEA waren es 100.000$ die gefordert wurden. Ein kompletter Verlauf der Ereignisse wurde zusammengefasst, dieser ist unter folgendem Link zu finden:

You do not have permission to view link please Anmelden or Registrieren

Quellen:

You do not have permission to view link please Anmelden or Registrieren

You do not have permission to view link please Anmelden or Registrieren

You do not have permission to view link please Anmelden or Registrieren

 

[U.S.C.H.]

Herrlich weniger "Hacker" ingame aber dafür ...

 

[mathmos]

Laut csoonline.com sollen die Passwörter allerdings sicher sein, da diese Verschlüsselt hinterlegt wurden.

Wahrscheinlicher dürfte es sein, dass die Hash-Werte der Passwörter mit etwas

You do not have permission to view link please Anmelden or Registrieren

in der Datenbank abgespeichert wurden.

 

[alter_Bekannter]

Wenn auch technisch nahezu sinnlos ist "verschlüsselt" marketingtechnisch wirksamer.
Verschlüsselt beduetet für Technikfremde dank gezielter Fehlinformation mehr sowas wie: "Auf magische Weise sicher, stell keine Fragen".

Aber früher war das hier halt mal ein Technikforum.

 

[Kenobi van Gin]

Und warum haben die nicht wenigstens ihren Kunden gegenüber schon früher reinen Tisch gemacht? Dann wären die Daten inzwischen möglicherweise wertlos oder zumindest sämtliche Passwörter geändert.

 

[sia]

Herrlich weniger "Hacker" ingame aber dafür ...

Bitte im allgemeinen Sprachgebrauch Leute mit digitalem Mikropenis (Cheater), Scriptkiddies und Faker nicht mit Hackern vergleichen.

 

[cokeZ]

Habe mal ein Update eingefügt. Es waren wohl 100k $ und nicht "nur" 50k.

 

[BurnerR]

Bei 'passwörter sicher, weil verschlüsselt' horcht man ja auf.
Der Originalartikel ist da spezifischer: "All ESEA user account passwords are using bcrypt, an industry best practice for securing passwords."
Scheinen ja recht transparent jetzt zu sein im nachhinein zumindest, so wie ich das beim überfliegen verstanden habe.

 

[U.S.C.H.]

You do not have permission to view link please Anmelden or Registrieren

Deswegen ja die Anführungszeichen da der Begriff von vielen Leuten in CS:GO verwendet wird, auch wenn es nicht richtig ist.