Railsim.nl

[Frison]

Problemen bij Ries, is hij gestopt of is het alleen een fout met een backup?

[Treinspotter]

Heb hetzelfde probleem denk dat er iets met de site is, wacht het maar even af, ...

[Rob_zeeland]

zou 2 dagen duren

[Sjef61]

Niet zo fijn dat data gelekt is.

[Marklin]

ja, eergisteren had iemand (hacker) ingelogd onder de naam van Conner (Coha.nl) en een bericht geplaatst wat niets met treinen te maken had, oftewel spam, die ik meekreeg en een ban heeft gekregen.
Maar gisteren weer dezelfde spam post onder een andere gebruikers naam.
Vandaar is de site offline gegaan heb ik het vermoeden vanwege een lek.

[Frison]

Nou dat is niet fraai dus.

Ik zal hier en daar mijn wachtwoorden maar eens wijzigen, je weet maar nooit.

[Marklin]

Vooralsnog werkt Railsim.nl weer na inloggen maar daar is ook alles mee gezegd, dus nog heel veel te doen.

[Sebas1700]

Leuk dat railsim.nl een mail stuurt naar alle leden over wachtwoorden die buitgemaakt zijn.

[mkasthijs]

Juist goed dat ze dat doen.
Het is heel vervelend dat het gebeurt is, maar nu weet iedereen: die gemaild is
Oeps, wachtwoord aanpassen.

En het is niet naar echt iedereen gestuurd, want ik heb geen mail gehad

[Frison]

Ik denk dat je het bericht van Sebas iets anders moet lezen

[mkasthijs]

Ow, dat Railsim dat juist niet doet. Ik snap het nu

[Frison]

Bingo!

[Sjef61]

Sarcasme heet dat van Sebas….

[Marklin]

Oeps, wachtwoord aanpassen.

Ja maar je kunt alleen met de bestaande gebruikersnaam en wachtwoord inloggen wat nadien nog niet gewijzigd kan worden.
Mja als het lek(ken)gedicht zijn zou een hacker niet meer bij de bestaande gegevens kunnen komen lijkt mij. (al heeft hij/zij ze nog wel)

Ps. alleen de achter de regel van Sebas zegde mij al genoeg wat ermee bedoeld werd.

[PeterMCE]

Het is al schandalig als wachtwoorden in plain text zou worden opgeslagen. Met een Hash is het al stukken moeilijker. Laatst genoemde wil ook niet zeggen dat het niet te achterhalen is.

[Marklin]

Kreeg gisteren een mail van Railsim.nl vanwege de hack dat de paswoorden waren gereset en dus opnieuw moest inloggen door een nieuw gekozen wachtwoord op te geven.

[Frison]

Nou dan heb jij een voorkeurpositie want ik heb nog niets gehoord of gezien.

[Marklin]

Umm ja dat zal dan wel.
Maar dit was iig de mail:

Deze week werd ik geconfronteerd met een aantal spam berichten op het forum die onder de naam van een van jullie was geplaatst, Echter de locatie van het lid bleek Canada te zijn en dat bleek dus iemand te zijn die waarschijnlijk achter een aantal user accounts is gekomen. Wachtwoorden worden opgeslagen in een database en deze zijn encrypt dus niet zomaar leesbaar in database als clear tekst. Maar het is niet ondenkbaar dat ze op een andere manier op straat zijn komen te liggen, geen idee. Ik ga naar het versturen van deze mail jullie wachtwoorden resetten naar iets complex en aan jullie de schone taak om je wachtwoord aan te passen, zodra je gaat inloggen.
Het juist inrichten van het forum gaat nog wel even duren. Alle noodzakelijke dingen moeten nog gedaan worden en ook de bestanden moet nog gekoppeld worden, met ander woorden nog veel te doen. Wat nieuw gaat worden is een two factor authenticatie, dat is nieuw in de forum wereld maar zeer zin vol, je hebt iets wat je weet en iets wat gegenereerd wordt. Sorry voor de overlast en als je het wachtwoord van je account al had gewijzigd gisteren of vandaag, dan excuses voor het ongemak. Ik had wel eerder richting jullie kunnen reageren i.v.m. de Hack, maar ik ben eerst begonnen met het herstel van het forum.

[mkasthijs]

Ik gok, zoals ik lees, dat alleen de accounts die gebruikt zijn door de hacker gereset zijn qua wachtwoord en de rest niet en dat jij daarom de mail krijgt en de rest niet.

Maar goed, 2FA wordt inmiddels overal gebruikt (Instagram, Facebook, Linked-IN, mijn werkomgeving, Outlook, etc) dus heel verstandig dat hij dit doet om veiligheid te creëren.

[cyberboss]

Verkeerd gegokt zeg maar, want alle wachtwoorden zijn uit voorzorg gereset. Aannamens, tja. Heerlijk de beste stuurlui staan aan wal en schijnen van de hoed en de rand te weten als het om security gaat. Denk eens na hoe vaak je het zelfde wachtwoord telkens weer gebruikt, omdat het makkelijk is. Daar schuilt ook het gevaar. Natuurlijk ben je verantwoordelijk ls webmaster dat de gegevens niet op straat komen te liggen, maar 100% zekerheid heb je nooit. Zeg nooit dat het op dit forum niet gebeuren, eens ben je aan de beurt, hoeveel bescherming je ook hebt ingebouwd, je loopt altijd achter de feiten aan.

[Frison]

Ja Ries, dat is duidelijk, maar wel een paar vragen.

Waarom zijn niet alle gebruikers direct per mail op de hoogte gesteld van deze inbraak en waarom krijgt niet iedereen een mail om zijn of haar wachtwoord te resetten?

[Sebas1700]

Inderdaad. Dat laatste vind ik jammer.
Ik heb nog steeds niets ontvangen en vind het helemaal niet tof dat er een selectief groepje wél geïnformeerd wordt.
Voor de duidelijkheid: ik neem Ries persoonlijk geen hack kwalijk. Dit kan iedereen overkomen en ze verzinnen steeds weer nieuwe manieren. Maar informeer gewoon direct alle leden. Het is niet tof dat ik dit op dutchsims moet lezen.. Wat met leden die hier niet eens (meer) komen?

[Marklin]

Ja, gisteren zag ik net heeft Ries een Topic geopend en kun je eventueel daar terecht om je ongenoegen kenbaar te maken met hack vragen.

[cyberboss]

Ja Ries, dat is duidelijk, maar wel een paar vragen.

Waarom zijn niet alle gebruikers direct per mail op de hoogte gesteld van deze inbraak en waarom krijgt niet iedereen een mail om zijn of haar wachtwoord te resetten?

De mail is wel vertuurd alleen blijven hangen omdat er te veel ontvangers aanhingen. Vanmiddag op iets andere manier verstuurd.

Inderdaad. Dat laatste vind ik jammer.
Ik heb nog steeds niets ontvangen en vind het helemaal niet tof dat er een selectief groepje wél geïnformeerd wordt.
Voor de duidelijkheid: ik neem Ries persoonlijk geen hack kwalijk. Dit kan iedereen overkomen en ze verzinnen steeds weer nieuwe manieren. Maar informeer gewoon direct alle leden. Het is niet tof dat ik dit op dutchsims moet lezen.. Wat met leden die hier niet eens (meer) komen?

Als het goed is heb je nu wel de mail ontvangen. Reden te veel ontvangers te gelijk willen versturen wordt dit gelijk gezien als spam en afgevangen doo de meeste servers.

[SkylinesBuilder]

Ik heb vanmiddag de nieuwe mail iig wel binnen gehad (en de oude niet).