Kreditkartendaten Archives

Wichtig: DriveThruRPG gehackt, Kreditkartendaten entwendet

Wer zwischen dem 10. Juli und dem 6. August Kreditkartenkäufte beim bekannten Rollenspiel-Anbieter DriveThruRPG getätigt hat, sollte sich möglicherweise besser mit seinem Kreditkartenunternehmen in Verbindung setzen und die Karte ersetzen lassen. Wer PayPal als Zahlungsmethode genutzt hat, ist auf der sicheren Seite. Die Anbieter raten in einer FAQ selbst eindeutig zum Sperren der Karte:

Q: If I store my credit card information at DriveThruRPG what steps should I take?

A: We suggest you contact your credit card issuing bank and ask them to replace your credit card. We have no evidence that these numbers were compromised. It would not have been easy to un-encrypt the stored numbers, but we cannot rule out the possibility.

Kreditkartennutzer, die betroffen sind, wurden laut Aussagen der Betreiber bereits per Email benachrichtigt. Überaus fragwürdig finde ich, dass die Betreiber nicht auf der Startseite der Internetpräsenz auf das Problem hinweisen.

Die Anbieter behaupten zudem, dass das Sicherheitsleck beseitigt ist und man problemlos und ohne Sorge wieder einkaufen kann. Dennoch: Wo es irgendwie geht, sollte man bei Onlinekäufen von der Nutzung von Kreditkarten absehen und alternative Systeme nutzen. Ja, auch PayPal ist nicht risikolos, aber zumindest können bei der Zahlung darüber keine Kreditkartendaten abgegriffen werden (und ich persönlich hatte in all den Jahren noch nie ein Problem mit PayPal).

Weitere Informationen finden sich ein einer FAQ im Supportsystem von DriveThruRPG

Playstation-Network: Angreifer klaut Kundendaten

27.04.2011 • Von Stefan Holzhauer • Spiel, Web

Als ich gestern vom Super-GAU sprach, war das nicht übertrieben. Sony hat heute im Playstation Blog endlich die Katze aus dem Sack gelassen, dass unbekannte Angreifer ins Playstation-Network eingedrungen sind und dort die Daten von ungefähr 70 Millionen Kunden geklaut haben. Ob auch Kreditkartendaten darunter sind, darüber »ist man sich nicht sicher«, aber allein diese vorsichtige Formulierung zeigt deutlich, dass dem so sein dürfte. Unter den geklauten Daten befinden sich auch Name, Anschrift, Geburtsdatum, Kaufhistorie sowie Log-in und Passwort und offenbar auch die Sicherheitsfrage, die eine Passwortwiederherstellung ermöglicht, wenn man es vergessen hat.

Das ist arg, man muss sich vor allem fragen, warum die Daten offensichtlich nicht in einer verschlüsselten Form vorlagen, bzw. warum eine vorhandene Verschlüsselung scheinbar so leicht durch einen (oder mehrere) Angreifer ausgehebelt werden konnte?

Sony empfiehlt nun seinen Kunden, ihre Konten sorgsam zu überwachen – na toll… Es bleibt zu prüfen, ob bei unerlaubten Zugriffen aufgrund der möglicherweise minderwertigen Sicherheitsmaßnahmen des Konzerns hier Schadensersatzforderungen seitens der Kunden möglich sind. Ich gehe davon aus, dass dem so sein dürfte. Wohl dem, der mit Prepaidkarten agiert hat.

Erneut zeigt sich nach dem Rootkit-Desaster, dass der Megakonzern es mit dem Datenschutz und den Kundenrechten nicht allzu ernst zu nehmen scheint. Man fokussiert seine Aufmerksamkeit wohl lieber darauf, mit aller Macht und nicht eben geringem finanziellen Aufwand Personen zu verfolgen, die ein entferntes Feature der Playstation wiederherstellen wollen. Das Geld wäre in die Sicherheit des PSN offensichlich besser investiert gewesen, gelle Sony?

Wann das PSN den Kunden wieder zur Verfügung stehen wird ist ungewiss, denn darüber schweigt man sich nach wie vor aus.

Bild: PS3, aus der Wikipedia – mit einem Loch (Public Domain) angereichert von mir

Adressen Einbruch Kreditkartendaten offline Playstation Network PSN Sony