GTA 5 Rockstar Social Club wohl gehackt!

[Laggy.NET]

Ganz ehrlich? Ich halte dich für dumm! Genau so wie alle anderen die dasselbe Problem haben.
Das gefällt dir vielleicht nicht, mir auch nicht, aber gerne erkläre ich dir das wieso:

Wenn es ein Problem in diesem Ausmaß gibt, wären deutlich mehr Leute betroffen. Hier werden Vergleiche mit dem Sony-HACK eingebracht, die einfach nicht zutreffen. Äpfel und Birnen.

Ich verwette mein komplettes Hab und Gut dass alle Daten auf die folgenden 2 Arten entwendet wurden:
- Kompromittiertes System (Antivirenprogramme bringen absolut gar nichts, ich komme aus der Branche)
- Extrem schwaches Passwort bzw. Nutzung derselben Daten (Mail/Pass) auf mehreren Seiten ("GTA Forum")

Gerne mach ich mir die Mühe und erkläre weiters wie das möglich ist!
Stealer/Grabber/RATs bekommt man heutzutage verflucht schnell aufs System. Seien es kompromittierte Webseiten mit Expoit Packs oder Cracks/Keygens/Pseudo-Tools. Euer Antivirenprogramm muss davon nichts wissen, es gibt zuhauf unkomplizierte Methoden diese zu umgehen. Bereits kurz nach dem initialen und unbemerkten Start der bösartigen Malware werden relevante Daten bereits an einen oder mehrere Server gesendet. Wir sprechen hier von Game Keys, Steam/Origin/Social Club Accounts, Firefox/IE/Chrome Passwörtern und vielen weiteren Daten.
Verbleibt das gute Ding auf dem Rechner, können auch Kreditkartendaten/Online Banking Accounts extrem problematisch werden. Siehe folgenden relativ frischen Beitrag im Forum: https://www.computerbase.de/forum/t...emfestplatte-zugreifen.1468765/#post-17298008

mfg,
Max

Da würde mich aber schonmal interessieren, welche Masnahmen du persönlich ergreifst, um genau das zu verhindern. Du sagst einerseits sei der Grund zu schwache passwörter, andererseits aber Keylogger und co, die von AntiVirenprogrammen nicht gefunden werden und "verflucht schnell" auf dem System sind.

Wenn letzteres der Fall ist, was haben die Leute dann falsch gemacht? Das beste Passwort hilft ja nichts, wenn man sich "verflucht schnell" nen Keylogger einfängt. Also warum machst du den leuten dann Vorwürfe, wenn du deine eigenen Aussagen entkräftigst?

Aber wie auch immer. Beschreibe doch mal bitte, wie du dein System sauber hältst, wenn du aus der Branche kommst. Das soll keine Provokation sein, denn das würde mich wirklich (!) interessieren.

 

[worker2000]

Ganz ehrlich, wie gut oder schlecht das Passwort ist/war etc. ist total Egal. Es bleibt trotzdem ein Problem was def. bei Rockstar zu suchen ist. Man kann doch nicht einfach die Möglichkeit bieten eine E-Mail Adresse zu ändern ohne sich dass per Link an die alte E-Mail Adresse bestätigen zu lassen?!.

Eine kleine Änderung in ihren Sicherheitseinstellungen würde sofort sämtliche Probleme für die Zukunft lösen.

 

[zuppi]

http://www.forum-3dcenter.org/vbulletin/showthread.php?t=516261&page=198
#3949
Wenn man die löscht kommt sie wieder und verändert sich..wenn man sie schreib und lese schützt ändert sie sich nicht mehr....Anfrage darüber im Rockstar supp wurde Kommentarlos gelöscht......auch sehr Merkwürden...

 

[Janz]

Würd auf Lizenzkacke tippen und das es doch eine sporadische Onlineüberprüfung gibt

 

[M@rsupil@mi]

Eine kleine Änderung in ihren Sicherheitseinstellungen würde sofort sämtliche Probleme für die Zukunft lösen.

Ein wenig sehr optimistisch, oder? Hilft sicherlich, aber sämtliche Probleme sind damit kaum weg. So lange ein durchaus hoher Teil der Nutzer weiterhin überall die gleichen Kennwörter verwendet wird das nicht viel bringen. (Trotzdem sollte es gemacht werden, auch wenn es nur "ein wenig hilft", aber das ist besser als nix).

 

[Micha45]

Ich habe für den Social-Club-Account nur ein einziges PW vergeben und mir dafür außerdem explizit eine E-Mail-Adresse, welche ich nur dafür verwende, angelegt.
Also kann es schon mal nicht stimmen, dass der Fremdzugang nur dann möglich sein soll, wenn man auf verschiedenen Plattformen die selben Accountdaten verwendet.
Des Weiteren speichere ich die Zugangsdaten zum Social Club nicht auf dem Rechner. Ich gebe die Daten also bei jedem Spielstart von Hand ein.

Bei mir wurde durch fremde Hand die E-Mail-Adresse geändert. Also muss sich jemand Zugang auf dem Rockstar-Server verschafft haben. Wie er das gemacht hat, entzieht sich meiner Kenntnis.

Auf jeden Fall scheinen, gemäß Aussage der Support-Mitarbeiter, sehr viele Nutzer von dem Datenhack betroffen zu sein.
Wahrscheinlich nicht alle, aber zumindest besteht der Verdacht, dass es etliche sind. So die Aussage des Supports.

Warum der oder die Angreifer nicht alle Accounts, sondern nur einen Teil geentert haben, weiß wohl im Moment auch niemand.
Man kann wohl davon ausgehen, dass es zumindest möglich gewesen wäre, sämtliche Accounts zu entern.

Das wiederum lässt die Vermutung aufkommen, dass die Accountdaten unverschlüsselt und ungesichert auf den Servern liegen.
Und da lassen sich deshalb sehr wohl Parallelen zu anderen Vorfällen bei anderen Publishern ziehen.

Meine Accountdaten wurden inzwischen mithilfe des Supports gesichert bzw. geändert und ich habe wieder regulären Zugang.

 

[blacktnt]

Ich habe für den Social-Club-Account nur ein einziges PW vergeben und mir dafür außerdem explizit eine E-Mail-Adresse, welche ich nur dafür verwende, angelegt.
Also kann es schon mal nicht stimmen, dass der Fremdzugang nur dann möglich sein soll, wenn man auf verschiedenen Plattformen die selben Accountdaten verwendet.
Des Weiteren speichere ich die Zugangsdaten zum Social Club nicht auf dem Rechner. Ich gebe die Daten also bei jedem Spielstart von Hand ein.

Bei mir wurde durch fremde Hand die E-Mail-Adresse geändert. Also muss sich jemand Zugang auf dem Rockstar-Server verschafft haben. Wie er das gemacht hat, entzieht sich meiner Kenntnis.

Auf jeden Fall scheinen, gemäß Aussage der Support-Mitarbeiter, sehr viele Nutzer von dem Datenhack betroffen zu sein.
Wahrscheinlich nicht alle, aber zumindest besteht der Verdacht, dass es etliche sind. So die Aussage des Supports.

Warum der oder die Angreifer nicht alle Accounts, sondern nur einen Teil geentert haben, weiß wohl im Moment auch niemand.
Man kann wohl davon ausgehen, dass es zumindest möglich gewesen wäre, sämtliche Accounts zu entern.

Das wiederum lässt die Vermutung aufkommen, dass die Accountdaten unverschlüsselt und ungesichert auf den Servern liegen.
Und da lassen sich deshalb sehr wohl Parallelen zu anderen Vorfällen bei anderen Publishern ziehen.

Meine Accountdaten wurden inzwischen mithilfe des Supports gesichert bzw. geändert und ich habe wieder regulären Zugang.

Wie lange musstest du warten? Was war deine Vorgehensweise beim Support? Meiner ist immer noch nicht wieder frei.

 

[Das_Biebo]

Was für ein sinnloser thread...

 

[blacktnt]

Was für ein sinnloser thread...

Oh ja einer von tausenden im Internet für jemanden der nicht involviert ist. Aber was mit Sicherheit noch sinnloser ist, ist dein Kommentar dazu.

An das Fachpublikum: Gibt es eigentlich überhaupt sowas wie Sicherheitseinstellungen im Social Club Account? Wenn es doch jemand geschafft haben sollte die serverdaten anzugreifen, dann ist es nutzlos mein Passwort zu ändern.

 

[Micha45]

Wie lange musstest du warten? Was war deine Vorgehensweise beim Support? Meiner ist immer noch nicht wieder frei.

- 1 Tag nach Feststellung.
- Mehrmals dort angerufen. Freundlich geblieben.
- Ich bekam dann eine E-Mail mit einem generierten Passwort, das ich über den Link in der Mail geändert habe.

 

[max_1234]

Wenn letzteres der Fall ist, was haben die Leute dann falsch gemacht? Das beste Passwort hilft ja nichts, wenn man sich "verflucht schnell" nen Keylogger einfängt. Also warum machst du den leuten dann Vorwürfe, wenn du deine eigenen Aussagen entkräftigst?

Ich mache niemandem Vorwürfe weil er/sie sich was eingefangen hat, sondern weil das Thema hier so aufgebauscht wird, als wäre der komplette Social Club davon betroffen, siehe Themen-Titel. Und das trifft einfach nicht zu.

Jeder der hier gepostet hat klingelt mit diesem Gedanken im Hinterkopf bei der Rockstar Hotline sturm.

mfg,
Max

 

[iPapaHH]

Ich warte schon seit drei Tagen darauf das sich was tut. Bei mir hieß es bisher nur das meine Daten weitergeleitet werden an eine andere Abteilung die sich darum kümmert. Ich habe den Key und das Konto ja gerade erst erstellt und zehn Minuten später als gerade mal ein gb geladen wurde war schon der Account weg!

Ergänzung (23. April 2015)

Ich mache niemandem Vorwürfe weil er/sie sich was eingefangen hat, sondern weil das Thema hier so aufgebauscht wird, als wäre der komplette Social Club davon betroffen, siehe Themen-Titel. Und das trifft einfach nicht zu.

Jeder der hier gepostet hat klingelt mit diesem Gedanken im Hinterkopf bei der Rockstar Hotline sturm.

mfg,
Max

Ich klingel da nicht alle zehn Minuten durch. Leider bringt es aber scheinbar mehr wenn man es macht. Ich warte wie gesagt seit drei Tagen. Mein Passwort war mehr als Sicher da es aus Zahlen und großen wie kleinen Buchstaben und Somderzeichen besteht. Dennoch hat es keine viertel Stunde gedauert und ich habe eine Mail vom Support bekommen das mein Account eine neue Emailadresse bekommen hat.

Die Dame am Telefon meinte das sie genau weiß worum es geht und ich leider absolut nicht der einzige bin der da Probleme hat. Fraglich ist nur, warum ich seit Montag warte das ich das Spiel das noch nicht spielen konnte mal installieren darf!

Nur weil es nicht jeden Account getroffen hat heißt es nicht das die User selber Schuld sind. Der Sony Hack war auch nicht flächendeckend und hat nicht jeden User getroffen.

 

[Micha45]

Ich mache niemandem Vorwürfe weil er/sie sich was eingefangen hat, sondern weil das Thema hier so aufgebauscht wird, als wäre der komplette Social Club davon betroffen, siehe Themen-Titel. Und das trifft einfach nicht zu.

Willst du es nicht verstehen, oder kannst du es nicht verstehen?
Der Server des Rockstar Social Club wurde definitiv gehackt und die Angreifer sind auf diesem Weg an die Accountdaten der User gelangt.
Das hat Rockstar doch auch schon eingestanden. Google einfach mal danach.
Die Mitarbeiter der Supports räumen das ebenfalls ein.
Es ist demnach auch definitiv nicht der Fall, dass in diesem Zusammenhang die Rechner der Betroffenen Ziel des Angriffs waren.

Nimm das endlich mal zur Kenntnis. Ich habe keine Ahnung, wie man sich da so quer und begriffsstutzig stellen kann.
Wenn du der Meinung bist, dass dieser Thread und die Hinweise darin FÜR DICH unsinnig sind, dann ignoriere den Thread doch einfach.

Oder bist du einfach nur ein Fanboy, der sich darüber beschwert, dass man seinen Lolly geklaut und in den Sand geworfen hat?
So kommt es einem jedenfalls vor, wenn man deine Kommentare liest.
Ich verstehe deine Beweggründe nicht.

 

[Janz]

nen Scheissdreck hat Cockstar bestätigt oder sonst was. Da wurde nix gehackt und Feierabend. Du kannst dir das gerne einreden aber von offizieller Seite gibts da nichts außer einem Dementi

Allerdings scheint ja selbst der EA Support besser zu sein als der von Rockstar, traurig traurig

 

[iPapaHH]

Es hat niemand behauptet das alle Accounts betroffen sind. Nur komischerweise sind mit einem Mal sehr sehr viele Accounts nicht mehr nutzbar. Kann sicherlich sein das alle die gleiche Schadsoftware auf dem Rechner haben die jetzt betroffen sind ebenso wie es sein kann ein gewisser Teil der Datenbank bei Rockstar gehackt wurde. Nicht mehr und nicht weniger. In diesem Thread geht es auch mehr darum zu erfahren was man am besten dagegen macht als Kunde. Und wenn Du nicht betroffen bist verstehe ich ehrlich gesagt auch Deine Meinung zu diesem Thema nicht.

 

[Micha45]

nen Scheissdreck hat Cockstar bestätigt oder sonst was. Da wurde nix gehackt und Feierabend. Du kannst dir das gerne einreden aber von offizieller Seite gibts da nichts außer einem Dementi

Dieses Dementi ist für mich ein glasklares Eingeständnis, dass der Server tatsächlich gehackt wurde:

[..] Einmal mehr verweist das Unternehmen übrigens darauf, nicht selbst Opfer eines Hacker-Angriffs geworden zu sein. Die für die Account-Übernahmen verwendeten Login-Passwort-Kombinationen sollen von anderen Webseiten stammen. Von der ganzen Sache betroffen sind also offensichtlich nur diejenigen Nutzer, die die entsprechende Kombination auf mehreren Webseiten benutzen.[..]

Quelle

Warum?
Weil ich keine Accountdaten für den Zugang auf mehrere Plattformen verwende.

Für mich ist die Sache eindeutig und Rockstar versucht nur, die Schuld abzuwälzen.

 

[Janz]

ach ja ich vergaß Dementi heißt ja immer das Gegenteil...

Rockstar könnte es sich nicht leisten so eine Sache zu vertuschen, kann ja keiner was dafür wenn dein Passwort "password123" war.

Fakt ist außer den 2-3 Leuten hier in dem Thread habe ich von niemandem ähnliches gehört, nichts von den Leuten bei denen ich bei GTA Online in der Crew bin noch in nem anderen Forum wo darüber geredet wird

 

[iPapaHH]

Nur weil Du das so noch nicht gehört hast bedeutet es ja nicht das das Problem real ist. Es ist auf jeden Fall groß genug das sich andere Seiten damit beschäftigt haben wie zum Beispiel die Gamestar.

http://www.gamestar.de/spiele/gta-5-grand-theft-auto-5/news/gta_online,45201,3085123.html

 

[Micha45]

Irgendein User hier hat "Diskutiere nicht mit Holz" in seiner Sig stehen.
Daran halte ich mich jetzt.

Ist eigentlich schade, dass man so deutlich werden muss, denn hier in den GTAV-Themenfäden geht es eigentlich, überraschenderweise, sehr gesittet und konstruktiv bei den Diskussionen zu und jeder hilft jedem.
Bis eben auf ein paar wenige Ausnahmen.

Ich wünsche jedem von dem Hack Betroffenen, dass möglichst schnell Abhilfe geschaffen werden wird.
Laut Aussage der Support-Mitarbeiter, mit denen ich gesprochen habe, ist man mit Nachdruck an der Sache dran.

 

[Shakzor]

Kann mir zufällig jemand eine funktionierende Nummer vom Rockstar geben oder evtl. erklären wieso bei "+49 (0) 69 222 222 089" nur "Sie haben keine berechtigung für diesen Anruf" kommt?
Ich hab jetzt ebenfalls schon seit 4 Tagen tickets offen und extra twitter gemacht um evtl. da mal ne rückmeldung zu kriegen, aber ebenfalls vergebens.