Deine auf jeden Fall
-
Sicherheitsmaßnahme! Bitte ändere dein Forum-Passwort. Siehe Beitrag
-
Hardwareluxx führt derzeit die Hardware-Umfrage 2026 (mit Gewinnspiel) durch und bittet um eure Stimme. Unter allen Teilnehmern verlosen wir eine aktuelle Grafikkarte Eurer Wahl bis 1099 EUR.
[Feedback] Hardwareluxx 4.0 Forum
- Ersteller King Bill
- Erstellt am
ElectricDay
Urgestein
Die Meldung und der PW-Hinweis, ist auf Android und Chrome nicht mehr sichtbar, kurzes Feedback dazu, alles wie gehabt.
Morrich
Legende
- Mitglied seit
- 29.08.2008
- Beiträge
- 6.452
Nicht das ganze Forum, aber offenbar gewisse Accounts, die länger nicht aktiv waren, ja.
Durch diese Accounts wurden dann FAKE Angebote am schwarzen brett erstellt.
Ich bin persönlich (teures) Opfer eines solchen Acc Diebstahlst/Hacks geworden.
Daher finde ich es auch nicht verkehrt, dass HWLuxx mal eine PW Aktualisierung anstößt.
Aber die Transparanz/Erklärung lässt wohl zu wünschen übrig. Hätte man klarer kommunizieren MÜSSEN.
Holzmann
The Saint
Mit Glück sind eben noch nicht alle Daten missbraucht worden und Passwörter wurden noch rechtzeitig geändert....Diese Leute haben jetzt also das Passwort geändert und ein neues vergeben. Und damit wurde was erreicht?
Zuletzt bearbeitet:
Das hätte man dann aber doch über die E-Mail machen sollen. So können Accounts von denen Passwörter erbeutet wurden nun mit neuen Passwörtern versehen werden so lange sich der alte Besitzer nicht einloggt und das dürften doch einige sein. Zumal ja niemand per E-Mail darüber informiert wurde. Viele Accountbesitzer werden davon als nicht mal in den nächsten Wochen, Monaten oder gar Jahre mitbekommen, selbst wenn sie hier nur lesend, aber nicht eingeloggt, unterwegs sind. xD
P.S. schade um deinen alten Avatar.
Bei bereits eingeloggten Accounts natürlich nichts. Aber wenn jetzt z.B. dein Kennwort geleaked ist und dein Account aber noch nicht übernommen wurde, änderst du das PW und dann können die Käufer der Leaks sich nicht mehr drauf einloggen und scammen. Insofern ist das schon ein valider Punkt. Die Annahme ist vermutlich, dass hier nicht alle Accounts gleichzeitig verbrannt werden.Diese Leute haben jetzt also das Passwort geändert und ein neues vergeben. Und damit wurde was erreicht?
Wenn hier Accounts für scams gekapert wurden, sind sehr wohl Daten abhanden gekommen.
Spätestens wenn da bezahlvorgänge und der Austausch von Adressen stattgefunden hat.
Mindestens wurden Useridentitäten mit hinterlegten Mailadressen gestohlen.
Ob die noch "aktiv" waren ist wenig relevant.
Sehe ich das falsch @King Bill?
Die ganzen Warnthreads im MP Bereich dokumentieren das gut.
Habe mit Datenschutz auf der Arbeit nur am Rande zu tun.
Aber 10sek Google:
"Bei einem Account-Diebstahl (Account Takeover) erlangen Unbefugte Zugriff auf Ihre persönlichen Daten, was eine schwere Datenschutzverletzung darstellt"
Keine Ahnung was das für den Betreiber bedeutet.
Spätestens wenn da bezahlvorgänge und der Austausch von Adressen stattgefunden hat.
Mindestens wurden Useridentitäten mit hinterlegten Mailadressen gestohlen.
Ob die noch "aktiv" waren ist wenig relevant.
Sehe ich das falsch @King Bill?
Hmm. Doch IMHO
Die ganzen Warnthreads im MP Bereich dokumentieren das gut.
Habe mit Datenschutz auf der Arbeit nur am Rande zu tun.
Aber 10sek Google:
"Bei einem Account-Diebstahl (Account Takeover) erlangen Unbefugte Zugriff auf Ihre persönlichen Daten, was eine schwere Datenschutzverletzung darstellt"
Keine Ahnung was das für den Betreiber bedeutet.
Rudi Ratlos
Urgestein
- Mitglied seit
- 21.10.2008
- Beiträge
- 2.986
"IMHO" nützt hier nichts, wenn die offizielle (!!!!!!) Kommunikation seitens HWLuxxx so aussieht, wie @King Bill sie korrekt zitiert hat!
Also entweder es ist etwas, dann sollten alle Nutzer umgehend aktiv werden.
Dann muß das aber auch genauso kommuniziert werden. Ohne irgendwelche Ausflüchte oder Abwiegelungen.
Oder es ist nichts (wie HWLuxx behauptet!!!), dann muß auch niemand etwas tun.
Jetzt verstanden?
Warum so passiv aggressiv?
Dann lass das IMHO halt weg.
Es sind (User)Daten entwendet worden.
Laut Luxx hat gaaaaaar nix mit der Passwort Aktion zu tun. JA das habe ich verstanden.
Hat gar nix damit zu tun.
Bitte weitergehen.
Rudi Ratlos
Urgestein
- Mitglied seit
- 21.10.2008
- Beiträge
- 2.986
Waren DEINE Worte!
Hat HWLuxx nicht kommuniziert!!!!!!!!!!
Jetzt endlich mal verstanden???
Eben!
Und das ist entweder eine satte Lüge oder....?
Beitrag automatisch zusammengeführt:
Deine Aktion hier ist ziemlich kontraproduktiv.
Warum soll ich ein sicheres Paßwort ändern, wenn nichts passiert ist?
Und wenn etwas passiert ist, warum wird es nicht klar gesagt?
Und dein "Haha" kannst du da stecken lassen, wo es herkam,,....
Jetzt hast du es endlich verstanden.
Darauf möchte ich hinaus.
Und meine Güte: entspann dich.
Bin echt (Rudi) ratlos warum du so abgehst.
Dürfte hier schon den ein oder anderen interessieren. Behaupte auch, dass den Gedanken auch andere haben.
Darauf möchte ich hinaus.
Und meine Güte: entspann dich.
Bin echt (Rudi) ratlos warum du so abgehst.
Das will ich fürs Luxx nicht hoffen.
Dürfte hier schon den ein oder anderen interessieren. Behaupte auch, dass den Gedanken auch andere haben.
Rudi Ratlos
Urgestein
- Mitglied seit
- 21.10.2008
- Beiträge
- 2.986
Wieso soll ICH mich entspannen?
Entweder, es hat hier ein echtes Problem gegeben, dann muß das HWL auch offen kommunizieren, um Schaden von seinen Nutzern fernzuhalten. Damit eben möglichst viele schnell reagieren.
Oder es ist nichts passiert, was aktuell immer noch die Botschaft seitens HWLuxx ist.
Das finde ich, ehrlich gesagt, zum Kotzen!
G
Gelöschtes Mitglied 155041
Guest
da wird überall gewartet, dann ausgewertet, dann gibt es eine ein-eindeutige Info, auf die alle warten 
.
.
Morrich
Legende
- Mitglied seit
- 29.08.2008
- Beiträge
- 6.452
Da bin ich voll bei dir!
Das Problem ist bekannt. Und aufgrund des Problems hat man Maßnahmen ergriffen.
Dass man das Problem aber nicht offen benennt und somit auch ein deutilch direkteres Bewusstsein für die Problematik schafft, ist ein hartes "Versäumnis".
Verdammt nochmal, es wurden Accounts "gehacked" und deshalb wird eine Neuvergabe des Passwors empfohlen.
Das ist doch echt nicht schwer zu kommunizieren.
superdoodle
Enthusiast
- Mitglied seit
- 25.10.2019
- Beiträge
- 1.365
Aber das Level ist erst über 9000. Ob da noch mehr kommt?
tar
Enthusiast
- Mitglied seit
- 30.11.2013
- Beiträge
- 632
Also man ist gezwungen, grundlos das alte Passwort ohne weitere Identifikationsprüfung zu offenbaren und ein neues Passwort ohne weitere Verifikation (klassisch via Mail) zu setzen, wobei (zumindest bei mir) das neue Passwort identisch zum alten sein durfte. Hä!?
Was das mit der Sicherheit der Plattform zu tun hat, bleibt ein weiteres Rätsel.
O l r a j t.
Na wenns dich nicht betrifft ist ja super.
Es gibt Leute die Adressen und Daten zum Geldtransfer über die PN Funktion tauschen.
Somit personenbezogene Daten.
Das hat schon Potential?
Für den betroffenen und für den Betreiber.
Wenn denn was passiert wäre. Ist ja nicht. Wahrscheinlich nicht. Gar nicht.
Glaube nicht das du das witzig finde würdest wenn man mit deinen daten Blödsinn anstellt
Es gibt Leute die Adressen und Daten zum Geldtransfer über die PN Funktion tauschen.
Somit personenbezogene Daten.
Das hat schon Potential?
Für den betroffenen und für den Betreiber.
Wenn denn was passiert wäre. Ist ja nicht. Wahrscheinlich nicht. Gar nicht.
Glaube nicht das du das witzig finde würdest wenn man mit deinen daten Blödsinn anstellt
G
Gelöschtes Mitglied 155041
Guest
hier kommt doch keiner rein, außer der hat deine Token. einfach mal über binäre Logik nachdenken .
.Bzzz
Enthusiast
Richtig gut wärs jetzt, wenn man den freundlicherweise verlinkten Post auch direkt lesen könnte, statt gleich wieder vor der DU MUSST JETZT GLEICH SOFORT UNBEDINGT DEIN PASSWORT ÄNDERN-Eingabemaske zu landen 🤷♂️
Wenn du davon ausgehen möchtest, dass jeder 2FA hat - ok.hier kommt doch keiner rein, außer der hat deine Token. einfach mal über binäre Logik nachdenken
Wird aber nicht der Fall sein.
Und dann bleibt immer noch das Potential bei PNs mit anderen Usern.
Wer das in 2026 nicht macht, ist eh erst mal selber schuld. Da kann man den Forenbetreibern eigentlich nur den Vorwurf machen, dass es keine Pflicht ist.
KurantRubys
Legende
Hab jetzt die Aufforderung an sich nicht unbedingt als empörend empfunden. Aber die nicht vorhandene Info zum Hintergrund war halt kacke 🤷♂️
[Feedback] - Hardwareluxx 4.0 Forum
Nein 2FA (und wenn es nur die E-Mail-Adresse ist) könnte man abfragen, wenn der User seit Monaten nicht mehr online war oder bei vermeintlichen Problemen wie diesem. Auch vielleicht halbjährlich, weil es hier eben das Schwarze Brett gibt. Oder vielleicht vierteljährlich, wenn im Schwarzen Brett...
www.hardwareluxx.de
Wie klar soll es denn sein?
Um mal ein wenig genauer ins Detail zu gehen. Es gab zwei, drei Fälle im schwarzen Brett von gekaperten Accounts. Aber alles alte Accounts die letztmalig um 2016 aktiv waren. Daher gehen wir nicht von einem aktiven Leak aus sondern die Daten stammen wahrscheinlich aus einem alten Leak.
Moritz Velten
Profi
Wenn man dann vom Passwortmanager das Passwort/Schlüssel oder was auch immer verliert is man komplett im Eimer.
Ich bin da Oldschool und verwende individuelle Passwörter, habe aber nen System nachdem alles aufgebaut wird - quasi nen "Schlüssel" im Kopf. Wenn ich den jemals vergesse durch einen Unfall o.ä. wirds sehr schwierig für mich.
Ich denke auch nicht, dass ich meine vergesse.
Das sind in der Regel 2 Zahlen, ein Name und dann noch mal 2 Zahlen.
Geburtstag, Vorname, Geburtsmonat von Personen, die mir sehr nahe stehen.
Die sollte man nicht vergessen.
besterino
Legende
Ich helfe dir. Ergänze deins mit PornoRudi