Anmelden

Archiv verlassen und diese Seite im Standarddesign anzeigen : Steam Server angeblich gehakt (Kreditkartennummer ausgelesen)


PH4Real
2007-04-20, 13:00:00
Tja... Valve scheint ja weiterhin professionelle Absicherung zu betreiben: http://www.heise.de/newsticker/meldung/88560

Die meisten Privatbenutzer werden wohl nicht betroffen sein, da wohl keiner "Valve's cybercaf" benutzt... Dennoch ist es etwas beunruhigend und die Informationspolitik ist ja wirklich klasse. Anstatt die Benutzer zu informieren, so dass diese ihre Kreditkarten sperren können, wird lieber verschwiegen und Threads gelöscht.

Ach ja: GoogleCache hilft: http://209.85.135.104/search?q=cache:wGolihC3hhMJ:emp.damage-web.net/

Guest83
2007-04-20, 13:05:07
Woher willst du wissen, dass die Cyber Cafe-Kunden, die es betroffen hat, nicht schon längst informiert wurden? Die Kreditkartennummern der normalen Benutzer werden ohnehin nicht vollständig auf dem Server gespeichert, nur die letzten Stellen um Kreditkartenbetetrug auszuschließen.

Also was sollte eine wie auch immer geartete Information von Valve bringen? Dass sich die Kunden unnötig Sorgen machen? Dass man dem Hacker die Befriedigung und die Bühne gibt? Dass man sich selbst ökonomischen Schaden zufügt obwohl es nicht notwendig ist?

Marc-
2007-04-20, 13:27:03
Woher willst du wissen, dass die Cyber Cafe-Kunden, die es betroffen hat, nicht schon längst informiert wurden? Die Kreditkartennummern der normalen Benutzer werden ohnehin nicht vollständig auf dem Server gespeichert, nur die letzten Stellen um Kreditkartenbetetrug auszuschließen.

Also was sollte eine wie auch immer geartete Information von Valve bringen? Dass sich die Kunden unnötig Sorgen machen? Dass man dem Hacker die Befriedigung und die Bühne gibt? Dass man sich selbst ökonomischen Schaden zufügt obwohl es nicht notwendig ist?
Abgesehen davon dass sich valve zum wiederholten male durch ihre strikte dementi haltung selbst finanziell und ansehenstechnisch schadet (es gibt imho wenig softwarefirmen die inzwischen dermassen unglaubwürdig sind wie valve): es ist doch sehr arg ein deja vu.
Alles läuft genauso ab wie damals als der source code von hl2 geklaut wurde: erst dementierte valve alles, drohte sogar jedem der das öffentlich behauptete mit rechtsverfolgung, unterband jede forumsäusserung dazu mit banandrohung, selbst dann als die beweise schon blitzeblank auf dem tisch lagen... und nahezu alle relevanten medien dieses geleakte stück softwaresourcecode schon selbst auf echtheit haben überprüfen können... immer noch dementierte valve... und warum? weil sie wie auch im aktuellen fall (vermutlich von einem ähnlich unzufriedenen "kunden" blossgestellt wurden...und das in zweifacher hinsicht... einerseits das sie sich den sourcecode eines blockbusters so einfach klauen liessen... und vor allem weil so nachzuweisen war, das valves versprechungen für die veröffentlichung (die ja quasi nur wenige tage bevorstand um den hype auch ja nicht abebben zu lassen) garnicht zu halten war, und sie ihre kunden bewusst belogen haben, da das spiel zu diesem zeitpunkt auch nicht mal annähernd reif für eine baldige veröffentlichung war (was vavle dann auch erstmal wochenlang dementierte, bis sich dann einige leuts die ahnung von der materie hatten sich dazu äusserten, und vavle daraufhin in einem zweizeiler zugab, das es doch wohl sich etwas verzögert hätte). So hatten sie ja wenigstens ne neue ausrede das spiel nochmal 9 monate später zu veröffentlichen....
Also wem das nicht bekannt vorkommt...

Nebenbei: wenn ein verein so lügt, glaubst du im ernst daran das sie nicht solange weiterlügen bis sich rausstellt das es sich sehr wohl nicht nur um inet cafe kunden handelt?
Ausserdem: wir haben im inet cafe selbst solche accounts gemacht... seltsam nur das da niemals von verträgen mit dritten die rede ist sondern lediglich mit valve? Wenn ich aber einen vertrag mit valve mache... warum liegen meine daten dann offenbar nicht ausreichend geschützt bei irgendwelchen ominösen "3rd Party" firmen, die nicht mal genannt werden??
Ich kann dir jedenfalls sagen, das besagtes cafe, welches diese accounts ebenfalls gemacht hat nicht informiert wurde seitens valve... soviel dazu...

Guest83
2007-04-20, 13:48:46
Woher hast du diese Horror-Geschichte oder entspringt die deiner eigenen Fantasie? Denn das was du schreibst ist nie geschehen.

Valve hat nicht dementiert dass es einen Leak gab und Valve hat niemanden mit Klagen bedroht der sowas behauptet hat.

Marc-
2007-04-20, 13:58:20
Woher hast du diese Horror-Geschichte oder entspringt die deiner eigenen Fantasie? Denn das was du schreibst ist nie geschehen.

Valve hat nicht dementiert dass es einen Leak gab und Valve hat niemanden mit Klagen bedroht der sowas behauptet hat.

Nein? sofern du das behauptest und das als horrorstory hinstellst geh ich mal sicher davon aus das du zur damaligen zeit nicht im valve forum aktiv warst... dann wüsstest du sehr wohl wovon ich spreche. Oder aber du kannst kein englisch... keine ahnung.

Sumpfmolch
2007-04-21, 00:51:43
Woher willst du wissen, dass die Cyber Cafe-Kunden, die es betroffen hat, nicht schon längst informiert wurden? Die Kreditkartennummern der normalen Benutzer werden ohnehin nicht vollständig auf dem Server gespeichert, nur die letzten Stellen um Kreditkartenbetetrug auszuschließen.

Also was sollte eine wie auch immer geartete Information von Valve bringen? Dass sich die Kunden unnötig Sorgen machen? Dass man dem Hacker die Befriedigung und die Bühne gibt? Dass man sich selbst ökonomischen Schaden zufügt obwohl es nicht notwendig ist?

hm...was genau fehlt denn bei den kartennummern ?


"Valve always said they dont keep CC information on their servers?
After "hacking" their DB a while ago (which they noticed, and I don't give a shit)..

Here's a small proof:

Date Transaction Name on Card Card Type
Card Number Status Auth. Code Amount
3/12/2007 Cash Sale #14091 p waagenaar VISA/MC 5422231004850780 Approved 061460 50.00
3/12/2007 Cash Sale #14092 Antonio Del Castillo Caba VISA/MC 4507270217176006 Approved 374498 50.00
3/12/2007 Cash Sale #14093 Robert L. Ferguson VISA/MC 4028610000244752 Approved 112127 150.00
3/12/2007 Cash Sale #14089 Richard Lee VISA/MC 5491290170000501 Approved 006587 40.00
3/12/2007 Payment # MICHAEL SOKOLOFF VISA/MC 5458839002935077 Approved 012075 860.00

I am NOT cutting out the CC numbers, fuck you VALVe secure your shit..."

http://i16.tinypic.com/4dcv1jk.jpg

Guest83
2007-04-21, 10:16:19
Das sind die Cyber-Cafe-Partner, das hat nichts mit den normalen Steam-Kunden zu tun, das ganze ist überhaupt nicht mit Steam vernetzt.

Siehe oberstes Posting: http://forums.steampowered.com/forums/announcement.php?f=14