[joki]

http://www.heise.de/newsticker/meldu...993/from/rss09

[ManniC]

Was ist phpBB ???

[joki]

Nur ein Hinweis falls da noch son historischer Account existieren sollte

[Schtorsch]

Gegen gezielte Angriffe ist nix wirklich sicher. Auch vBulletin nicht. Zumal ja hier die Rede davon ist, dass eben keine phpbb-Lücke die Ursache für den Hack zu sein scheint.

[Schtorsch]

Und noch einer! Gleiches Vorgehen, gleiches Ergebnis!

Leider wurde das SMFPortal gehackt.
Dabei wurden vermutlich auch empfindliche Daten unserer Forums (deutsches Pidgin-Forum - Ergänzung von Schtorsch), von den Hackern entschlüsselt.
Das Forum wird offline bleiben bis wir alle Daten gesichert haben und uns die Situation wieder als sicher erscheint.
Hier noch ein Zitat aus einer E-Mail:

"Gestern wurde unser Portal Ziel eines Angriffes von außen. Den Tätern gelang es, ein Backup der Datenbank zu ziehen. Dieses beinhaltet die Benutzernamen, E-Mail-Adressen und die verschlüsselten Passwörter unserer Mitglieder. Wir müssen derzeit davon ausgehen, dass die so erbeuteten Daten in Umlauf gebracht werden.

Genaueres können wir derzeit aus ermittlungstechnischen Gründen noch nicht mitteilen. Wir werden Strafanzeige stellen, da nicht nur wir, sondern auch andere Foren scheinbar auf gleichem Wege angegriffen wurden, unabhängig von der verwendeten Software. Hier spielten verschiedene Faktoren zusammen.

Für euch bedeutet dies leider:

- Ändert euer Passwort im SMFPortal.de sowie auf allen anderen Seiten, wo ihr das gleiche Passwort benutzt.
- Wurden Zugangsdaten (FTP, Datenbank, Adminzugang) per PM weitergegeben, solltet ihr diese ebenfalls zur Vorsicht ändern.
- Rechnet mit erhöhtem Spamaufkommen auf den hier genutzten E-Mail-Konten.

Wir entschuldigen uns vorab bei unseren Mitgliedern. Wir können euch dies erst jetzt mitteilen, da wir zunächst eventuelle Angriffsmöglichkeiten eroieren und absichern mussten. Bestimmte Funktionen können derzeit nicht in gewohntem Umfang freigegeben werden, wir bitten um Nachsicht. Weitere Informationen werden wir zeitnah veröffentlichen."

http://www.simplemachines.org/

Ergänzung: Auch das Woltlab-Supportforum ist wohl betroffen. Nachzulesen (inkl. Screenshot) im aktuellen Heise-Artikel zum Thema.