Cryptic-Studios melden unautorisierten Zugriff

[Painkiller]

Hallo Community!

Heute hab ich eine E-Mail von Crypic-Studios in meinem Postfach gefunden. Wie es aussieht haben sich Unbefugte bereits im Dezember 2010 Zugriff zu ihrem Systemen verschafft.

Betroffen von diesem Zugriff könnten laut Cryptic folgende Daten sein:

- Passwörter
- Kunden-Konten
- Vorname und Nachname
- Rechnungsadresse
- Geburtsdatum
- Die ersten sechs Ziffern und die letzten vier Ziffern von Kreditkarten, falls diese verwendet wurden.

Im Moment gibt es keine Beweise, das mehr Daten als der Account-Name und das Passwort abgegriffen wurden. Cryptic arbeitet weiter an diesem Vorfall, und bittet daher alles User die einen Account in einem dieser Spiele haben, sich ein neues Passwort zuschicken zu lassen. Es wird ebenfalls empfohlen, seine Kreditkartenabrechnungen genau im Auge zu behalten!

- Star Trek: Online: [FONT=Verdana, Geneva, San-Serif]https://www.startrekonline.com/user/password [/FONT]
- Champions Online: [FONT=Verdana, Geneva, San-Serif]https://www.champions-online.com/user/password[/FONT]

Falls es damit Probleme geben sollte, soll man umgehend den Kundenservice kontaktieren:
https://support.perfectworld.com/app/cs_cryptic/iss/log

Hier ist ein ausführliches Statement zu dem Thema:
IMPORTANT CUSTOMER SERVICE NOTIFICATION REGARDING UNAUTHORIZED ACCESS | Cryptic Studios

Thread im offiziellen Forum:
http://forums.startrekonline.com/showthread.php?t=268090

Gruß
Pain



Quelle: E-Mail vom Dienstag, 26.04.2012 (siehe Spoiler)

Spoiler

[FONT=Verdana, Geneva, San-Serif]As a result of routine security checks and upgrades, we have discovered that certain of your account information, including your password, may have been accessed by an unauthorized party.

For your security, we've reset the password on your account. You can recover your password via the "forgot password" link on the official Star Trek Online or Champions Online web sites:

https://www.startrekonline.com/user/password
https://www.champions-online.com/user/password

If you have used your account name and password for other accounts, especially financial accounts or accounts with personal information, you should consider changing your password on other services as well.

For full details on the unauthorized access, please read the notification here.

Apologies for the inconvenience.

Customer Service
Cryptic Studios [/FONT]

 

[Rizzard]

Hallo Community!
Heute hab ich eine E-Mail von Crypic-Studios in meinem Postfach gefunden. Wie es aussieht haben sich Unbefugte bereits im Dezember 2010 Zugriff zu ihrem Systemen verschafft.

Immerhin bekommt man umgehend Bescheid. Nach kurzen 16 Monaten ist man informiert.^^

 

[Painkiller]

Immerhin bekommt man umgehend Bescheid. Nach kurzen 16 Monaten ist man informiert.^^

Genau das dachte ich mir auch! -.-

 

[Star_KillA]

Ist irgendwie ein bisschen bekloppt ...

 

[Painkiller]

Ist irgendwie ein bisschen bekloppt ...

So würde ich es nicht nennen, aber es hinterlässt schon einen faden Geschmack, wenn so ein Angriff erst nach 16 Monaten auffällt.

 

[Skysnake]

16 Monate danach

No comment...

 

[Painkiller]

Wegen dem wird es sicher noch einiges an Protest hageln. Ist schon verwunderlich das es erst jetzt aufgefallen ist.
Entweder waren die Hacker so gut, oder die Sicherheit der Server so schlecht.

 

[Shinchyko]

Hihi... und ich hab mich gestern bei STO angemeldet um es mal aus langeweile abzuchecken

Seht und staunt. Shin kommt auf die Server und das ganze übel der Galaxy kommt durch seine allmächtige Macht, welche von PCGH gesponsort wurde, ans Tageslicht . Ich bin warlich ein Gott!!

 

[Bennz]

Bei mir hatt der Junkmail filter alarm geschlagen, standart mail von cryptic Hatt donotreply@crypticstudios, die mail von gestern hatte noreply@crypticstudios hmmm

 

[Painkiller]

Bei mir hatt der Junkmail filter alarm geschlagen, standart mail von cryptic Hatt donotreply@crypticstudios, die mail von gestern hatte noreply@crypticstudios hmmm

Bei mir halt der Filter nicht Alarm geschlagen. Auch ein Viren-Check war negativ. Ich denk mal nicht das des ein Fake oder eine Hack-Mail ist.

 

[Trepok]

Ob man nach 16 Monaten noch Rückbuchungen machen kann???

 

[GxGamer]

Die Mail hatte ich auch, habs zuvor für einen Phishingversuch gehalten aber mein PW ging tatsächlich nicht mehr.

 

[Painkiller]

Bei mir hatt der Junkmail filter alarm geschlagen, standart mail von cryptic Hatt donotreply@crypticstudios, die mail von gestern hatte noreply@crypticstudios hmmm

Hab gerade nochmal geschaut:

Die Benachrichtigung kam von:
noreply@crypticstudios.com

Die Passwortänderung von:
donotreply@crypticstudios.com

 

[Bennz]

ok, die frage ist: wahren die Angreiffer seid 2010 im system oder nicht, mein pw hab ich schon mehrmals gewechselt im laufe der jahre.

 

[Painkiller]

ok, die frage ist: wahren die Angreiffer seid 2010 im system oder nicht, mein pw hab ich schon mehrmals gewechselt im laufe der jahre.

Das weiß ich leider auch nicht.

 

[Der Schpammer]

Ähm, ich habe auch die Mail erhalten .. aber hab mich noch nie bei deren Spiele registriert. Finde ich nicht gerade vertrauenswürdig, oder haben die sonst noch Spiele?

 

[Painkiller]

Das sind die Spiele:

• City of Heroes
• City of Villains
• Champions Online
• Star Trek Online
• Neverwinter

 

[Der Schpammer]

Das sind die Spiele:

• City of Heroes
• City of Villains
• Champions Online
• Star Trek Online
• Neverwinter

Nö, noch nie gespielt oder angemeldet... eigenartig...

 

[Painkiller]

Nö, noch nie gespielt oder angemeldet... eigenartig...

Ok, jetzt wird es seltsam! Auch keine Demo, Beta, oder einen 30 Tage Testzugang?!

 

[Falk]

Wenn man auf die Links in der Mail klickt kommt man auf die korrekte startrekonline-Seite, mit SSL-Zertifikat etc. Das wäre schon extrem aufwendiges Phishing.