Druckbare Version
Vielleicht wurden die Daten auch nur geklaut, um zu zeigen, dass es so eine Lücke gibt. Ob jetzt jemand was damit anstellt, bzw. anstellen kann sei mal dahin gestellt. Wie MrHyde aber schon richtig formuliert hat, ist es keine Art so etwas tot zu schweigen. Selbst auf der Homepage findet man auf den, oder der ersten Seite keinerlei Infos zu dem Vorfall. Es ist ja nicht so, das die Spielegrotte ein kleiner unbekannter Onlineshop ist.
Ps.: Und schon wieder ist mein Post auf ner neuen Seite!
Ja im Forum der Grotte findet man was darüber aber auch nur weil ein Kunde das im Netz gefunden hat.
Von Marc oder jemand anderem aus dem Team gibts da keine Infos zu.
Und dann? Woran willst Du denn bitte erkennen wer ein Hacker ist? Haben die ein "Hacker Logo" auf der Stirn tätowiert? Ich denke das sind ziemlich intelligente Menschen, sonst würden die sowas gar nicht hinbekommen ;-)Zitat:
Zitat von Black Jack
man bekommt doch eine bestätigungs mail wenn etwas bestellt wurde
also kann man dann immer noch reagieren.
weiterhin sollte es dort auffallen wenn sich die lieferadresse auf einmal verändert.
ist aber ein startkes stück das es slebst auf der Seite der Grotte nochkeinen hinweis darauf gibt, totschweigen bringt nur einen vertrauensbruch
Da die sich nicht in der Lage sehen ihre zahlenden Kunden innerhalb von mehreren Tagen zu informieren, obwohl deren eigenes Forum deswegen schon bald aus den Nähten platzt...und ich davon ausgehen muss, dass die mit der eventuellen Fehlerbehebung auch so auf Zack sind, hab ich die Geschäftsbeziehungen mit diesem Gameshop beendet und laufende Bestellungen storniert.
Der Fehler wurde doch am gleichen Abend noch behoben?! Zumindest funktionierten dann die Links nicht mehr.
Ich habe meine Adresse und Bankdaten aber auch erstmal gelöscht - auch wenn es evtl. zu spät ist.
Das mag ja sein und ist gar nicht mein persönliches Hauptproblem, denn vor krimineller Energie ist man ja nie 100%ig abgesichert und somit sehe ich die Grotte da auch als Opfer. Nur wenn dieses Opfer bedeutet, dass man noch zehntausende weitere Opfer dadurch verursacht hat, erwarte ich zumindest eine offene Kommunikation... und zwar zeitnah, nicht erst zig Tage später.Zitat:
Zitat von muRi
Eine Info mit der Tatsache, was passiert ist, dass es gelöst wurde, die Grotte auf ihrer Seite alle versucht, um weiteren Schaden zu verhindern blabla... UND (für mich der wichtigste Punkt) den Leuten mit z.B. hinterlegten Bankdaten rät, generell immer und besonders jetzt die Abbuchungen im Auge zu behalten, hätte ich schon erwartet.
Logisch tut man sich damit schwer, weil man auf der einen Seite Leute verschreckt, die davon nix mitbekommen haben, aber der Schaden kann weitaus größer werden, wenn der besonders aktive Käufer in allen Internetforen damit konfrontiert wird... und wenn es dann mal zu einem tatsächlichen Fall zu Missbrauch mit den Daten kommt, ist der Schaden noch sehr viel größer. Ich denke, hier fehlt einfach der Weitblick oder der Blick fürs Ganze...
Ich denke genau das ist bzw. wird das grösste Problem. Zumal sich so nun viele via google etc. auf die Suche machen.Zitat:
Zitat von XBU MrHyde
Ich habe mittlerweile mal ein wenig geforscht und dabei herausgefunden, dass es sich um ein generelles Problem des Shop Systems handelte. Der Shop Entwickler hat recht zeitnah ein Patch veröffentlicht.
Leider lässt sich jedoch auch mit etwas hartnäckigem forschen die Quelle des Vulns finden und somit auch eine weitere Liste mit Problemshops etc.
Eine klare Stellungnahme des SG würde zumindest den Image Schaden imho eher verringern. Zumal dann jeder User selbst in Verantwortung seine PWs ändern und seine Kontobewegungen kontrollieren kann. Denn sicher ist man leider nie zu 100% - Was glaubt ihr, wie viele Leute an Tankstellen etc. ihre Kassenbelege mit EC Karteninformationen oder Kreditkarteninfos in den Müll werfen.....Eine offene Informationspolitik wäre zumindest angebracht - nicht nur von der SG sondern von all den betroffenen Shops, denn es sind noch eine ganze Menge mehr!
Finde den Schritt richtig und hoffe mehr springen auf. Dieses Totschweigen hat mich schon bei Gearbox genervt...... Kunden zufrieden stellen oder halten its das nicht. Da muss man schon Kontakt zu uns halten etc.Zitat:
Zitat von XBU Dirty
Also der Fehler scheint nicht behoben zu sein, man kommt irgendwie garnicht mehr auf die Seite, oder ist das nur bei mir so?