Hallo Team Schlachthaus Community,

anzeige wird in diesem Moment bereits durchgeführt, schließlich ist es ein Verstoß gegen das Gesetz >> Zitat aus dem Gesetz:

§ 202c Vorbereiten des Ausspähens und Abfangens von Daten
Absatz 1

(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er
Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
Computerprogramme, deren Zweck die Begehung einer solchen Tat ist,

herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

Der Hacker, war so "intelligent" das er sein Profillink gleich in die Daten mit hineingeschrieben hat. Der Betreiber Funpic wurde diesbezüglich bereits informiert, die IP wird gehalten, bis die Ermittlungsbehörden diese weiterermitteln. Desweiteren prahlt der Hacker mit einem Foto von ihm herum, das die Sache desweiteren stark erleichtert.

Veröffentlicht wurden Userdaten in Form von Username und Useremail, die dazugehörige Email die dort steht.

Das Passwort das dort steht, liegt nur in verschlüsselter und bereinigter Form vor, sprich er hat Daten aus der Testdatenbank gestohlen. Aus diesem Salt könnte man, selbst wenn man den richtigen hätte, nicht mehr das tatsächliche Passwort herausgenerieren, da ich damals per Random zeichen im Passwort ersetzt habe zu Testzwecken. Der veröffentlichte Salt ist also nicht tatsächlich euer Passwortsalt!

Die PHPBB3 Forensoftware wurde mittlerweile vollständig von unserem System entfernt.

Eure Passwörter sind nach wie vor bei uns sicher! Eine Passwortänderung ist somit nicht notwendig.

Schuld an den Angriffen ist der Leader von THC, der bereits einen VAC Bann kassierte, der sich eines PHPBB3 Bugs bedient hat. 

Aktualisierung:

Inzwischen hat Funpic reagiert, die Seite gesperrt, die Benutzerdaten und Logindaten werden gehalten.