News K&M Elektronik gehackt, benutzt und jetzt offline

[can320]

Shit und ich habe mich so sehr über den Gutschein gefreut

 

[Ameisenmann]

@Ameisenmann

sind deine Kommentare nicht ein wenig an den Haaren herbeigezogen?

Du kotzt dich über Lohndumping und Arbeitsmoral in den Firmen aus.

Ich frage mich wo du deine Hardware beziehst?

Egal wo man hinschaut kotzen die Leute über die Löhne, aber da geh ich lieber arbeiten und bekomme ein bisschen weniger, aber weiss "Ich" habe dieses Geld verdient und nicht andere für mich und muss so nicht die Schikanen auf dem Amt über mich ergehen lassen.

Es gibt auch Leute die putzen für 6 Euro, aber machen das, weil sie Spaß an der Arbeit haben.

BtW Namen von Leuuten, die sich um dein Anliegen kümmen, finde ich respektlos.

Es gibt genügend Firmen die auch anständig mit ihren Mitarbeitern umgehen. Klar darf man keine Wunder erwarten wenn man nichts kann oder gelernt hat. Wenn ich für harte Arbeit nur 6 Euro je Stunde bekommen sollte, würde ich das nicht machen. Ist ja nicht so, dass es keine andere Arbeit gäbe
KM hat offensichtlich an der IT Sicherheit gespart, ich glaube nicht, dass es sich unterm Strich gelohnt hat.

PS: die Putzfrau unserer Ferienwohnungen bekommt 14 Euro zuzüglich Versicherungen/Knappschaftsbeiträge macht auch fast 700 Euro monatlich

 

[MegaGigaTera]

ähm bin ich irgendwie der einzige der sich wundert warum KM etwas von phishing mails labert und CB es als hack deklariert?

KM sagt irgendwas von webserver werden angegrifen und darüber wurden phishing mails verschickt mit falschen gutscheine für KM?

1. Wenn der Webserver gehackt wurde wieso sollte irgend jemand phishing-mails darüber verbreiten um an die Zugangsdaten zu kommen?
2. Werden hier einfach falsche Informationen verbreitet und die KM Admins erkennen den Unterschied zwischen phishing-mails und einem echten Angriff auf die Webserver nicht?

Ich seh hier diesen Unterschied und frage mich was das eine mit dem anderen zu tun hat und wieso CB so eine Überschrift nimmt nur damit alle ahnungslosen dann wieder schreien: Tötet die Hacker.

Ich verstehe es nicht.

 

[Cheesykrust]

die mag es mit Sicherheit geben,
aber bei den Preisen, die die Leute bereit sind zu zahlen,
wird das auch ned hinhauen.

Getreu dem Motto: Geschenkt ist noch zu teuer.

Preisvergleichsseiten gibt es leider wie Sand am Meer.

Es ist schön, dass eure Putzfrau soviel Lohn bekommt.

P.S. Wenn man irgendwo anfängt, darf man keine Wunder beim Gehalt anfangen.
Wenn ich überleg was ich in der Ausbildung und im 1. Gesellenjahr bekommen hab.

 

[tihnk]

ähm bin ich irgendwie der einzige der sich wundert warum KM etwas von phishing mails labert und CB es als hack deklariert?
(...)
Ich verstehe es nicht.

Das liegt daran, DASS die K&M Server gehackt wurden. Bei heisec kann man lesen:

Die Kundendatenbank von K&M befindet sich bereits seit geraumer Zeit in den Händen von Kriminellen, wie K&M-Elektronik gegenüber heise Security bestätigte. Bereits im November 2009 haben Unbekannte den Server angegriffen und Anschriften sowie Mailadressen sämtlicher Kunden kopiert. Obwohl das Unternehmen seinen Shop nach dem Vorfall einer Sicherheitsprüfung unterzogen haben will, gelang es Kriminellen im Mai dieses Jahres erneut, die Kundendaten zu entwenden.

Das heißt, dass sie nicht aus Fehlern gelernt haben, ihnen mindestens zum zweiten Mal der Server gehackt wurde und sie auch beim zweiten Mal die Kunden nicht direkt informieren sondern irgendwas umständliches über Phishing-Mails labern. Den Grund für solch erschreckend präzise Phishing-Mails scheinen sie weiterhin geschickt zu verschweigen.

 

[Ameisenmann]

@Cheesykrust

es geht nicht um Azubis, es geht um Teilzeit/Vollzeitkräfte. Ich möchte nicht wissen was man da als Admin bekommt oder sie in IT Sicherheit investieren, offensichtlich nicht genug.

 

[Cheesykrust]

das mit den Gehältern scheint ein Problem der Branche zu sein

ich weiss ned was ein ausgelernter Admin regulär erhält,
aber kaufmännische Berufe sind wohl chronisch unterbezahlt.

 

[ViRuZ87]

Ist zufällig bekannt ob Passwörter entwendet wurden?

 

[Megatron]

Meine Adresse war wohl nicht betroffen, zumindest habe ich keine Gutschein Mail erhalten. Habe bishher allerdings recht selten dort eingekauft.

Aber bei der Tatsache das man den Gutschein erst mit einer Java Anwendung generieren muß, sollten bereits bei jeden die Alarmglocken ertönen lassen. Habe schon viele Mails links liegen lassen die noch wesentlich unauffälliger waren. Ein Problem dabei ist aber auch das viele Internetnutzer viel zu fahrlässig und unwissend sind. Viele nutzen das Internet ohne sich dabei irgendwelche Gedanken bezüglich der Sicherheit und den Gefahren zu machen.

Das K&M dies aber nur über Facebook den Kunden mitzuteilte finde ich auch absolut unverständlich. Halloo... ich bin nicht bei Facebook und werde es auch nicht nutzen, und dabei bin ich nicht der einzige. Eine Mail an alle Kunden wäre doch nicht zu viel verlangt.

 

[mental.dIseASe]

Ich frage mich ernsthaft wann die Pressefuzies endlich den Unterschied zwischen Cracker und Hacker begreifen ?!?!?
So etwas machen Crackern und nicht Hacker!

Ist halt etwas schief gegangen bei der Begriffsbildung in den vergangenen Jahrzehnten. Dennoch weiß jeder Otto, was gemeint ist: kriminelle Menschen, die ein Computersystem nicht wegen des Erkenntnisgewinns platt machen. Die Fähigkeit zur Interpretation ist hier gefragt, nicht die zur syntaktischen Analyse.

Zum Thema: Sicherheitslücken kann man auch auf (halb-)legale Wege entlarven. Dazu muss man nicht alles platt machen. Entdecken, Mail schreiben, fertig. Insofern zählen für mich Erklärungen à la "goodwill-cracker" nicht. Wer solche Shops downmacht, dem ist NICHT an der Verbesserung der Netzsicherheit gelegen.

 

[DaBzzz]

Na klar. Und als Antwort auf die Mail kommt ein freudiges Dankesschreiben inkl. angehängtem Gutschein.
Pustekuchen. Die Sicherheitsüberprüfung war nicht bestellt und wird auch nicht bezahlt. Ende. Evtl. kommt noch ein anwaltliches Schreiben hinterher, man hätte illegalerweise auf den Server zugegriffen, etc, bla.

Übrigens, echte Mail, als ich einen Shopbetreiber auf seine im Klartext abgelegten Passwörter hingewiesen hab:

Hallo lieber Bzzz,

da unser Server und der Zugang zur Datenbank sehr gut geschützt sind, und auch alle Übertragungen verschlüsselt ablaufen, stellt die Speicherung der Passwörter als Klartext keine Sicherheitslücke dar.

Der Server befindet sich in einem guten Rechenzentrum hinter einer guten Firewall, die Software auf dem Server wird bzgl. Sicherheit immer auf dem aktuellen Stand gehalten.

Übrigens solte man Passwörter niemals auf mehreren Seiten einsetzen sondern für jedes Login ein eigenes Passwort nutzen, dies wird seit Jahren von Experten angeraten.

Mit freundlichem Gruß
Thomas Heldt
-Geschäftsführung-

IT-WNS, Thomas Heldt
Schulstr. 13
D-76307 Karlsbad

www.it-wns.de

...was soll man da noch zu sagen? Da MUSS es erst mal krachen, bevor irgendwer sein Hirn einschaltet und gewisse Standards einfordert.
Man könnte ja mal prüfen, ob das immer noch so ist...
: ist es natürlich

 

[Tronx]

Ist halt etwas schief gegangen bei der Begriffsbildung in den vergangenen Jahrzehnten.

Nö, es ist alles wie immer. Wie oft muss man denn noch erwähnen was ein Hacker und Cracker ist?

Hacker=Angriff, Versuch, was auch immer in Netze, Systeme, etc zu gelangen um an Daten oder Kontrolle zu kommen - gibt gut und böse!
Cracker=Software knacken/manipulieren, Systeme knacken/manipulieren usw damit etwas läuft ohne dafür zahlen zu müssen, z.B. Premiere, Programme - gibt gut und böse!

Kann man alles bei Wikipedia nachlesen.

Es gibt aber Situationen, wo Hacker die Vorarbeit leisten und die Cracker es zum Finish bringen oder eben umgekehrt. Oft machen ein und dieselbe Person beide Tätigkeiten. Aber oberflächlich betrachtet ist ein Hacker der ins fremde Netz will und ein Cracker ist jemand der etwas Soft-Hardwareseitig verändern will, damit er/sie es für seine eigenen/fremde Zwecke nutzbar machen kann.

PS: ein Handballer ist auch nicht gleich ein Fußballer!

 

[STEC:DOT]

Haben diese Nerds eigentlich nichts besseres zu tun als die ganze Zeit alles und jeden zu Hacken was nicht bei Drei auf'm Baum ist?
Mittlerweile ist es einfach nur noch dämlich was die da abziehen. Und sollten sie gefasst werden hoffe ich dass es ne saftige Strafe nach sich ziehen wird...

(o)mfg

Machen sie warscheinlich nur weil sie das andere geschlächt nicht hacken können denn dan würden sie warscheinlich dafür keine zeit haben

 

[NamenIos]

Wenn die Administratoren dort so viel verdienen wie die Studenten an der Kasse, kommt so etwas halt dabei heraus.

Meine Stimme für die Wahl zum besten Kommentar hast du.

Wie der dumme Mob hier einfach nie die Mitschuld beim Betreiber der Seiten sieht ...

 

[schluckspecht]

Stimmt, deswegen wurde dem dummen Betreiber/CIA neulich erst an der Seite rum gepfuscht.
Das Forum besteht nur noch aus Kindern, welche dauerhaft meinen polarisieren zu müssen.

 

[paganini]

"10 Gründe bei K&M zu kaufen

Sicherheit
Selbstverständlich entspricht unser Online-Shop dem weltweiten SSL Sicherheitsstandard. Bei uns können Sie bedenkenlos einkaufen, wir garantieren für den Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten."

http://www.kmelektronik.de/shop/index.php?id=103

Gibt es irgendwie Wege rechtlich gegen so eine "Garantie" vorzugehen? Da sie ja verletzt wurde. Ich bin kein Kunde bei K&M mich würde das nur mal interessieren.

 

[schluckspecht]

Alles klar. Mach erstmal deine Hausaufgaben.

Ergänzung (23. Juni 2011)

Die SSL-Verschlüsselung gilt für die Datenübertagung, nicht für die Server. Huch, etwa zwei Paar Schuhe?

 

[engine]

http://www.heise.de/newsticker/meldung/Gezielter-Angriff-auf-Kunden-von-K-M-Elektronik-1265222.html

"...Über den Diebstahl der Kundendaten schweigt sich K&M an dieser Stelle allerdings aus. Per Mail will das Unternehmen seine Kunden nicht über den Angriff informieren..."

Typisches Verhalten, solange der Gewinn stimmt wird gelogen und vertuscht. Die Kunden sind dabei vollkommen Nebensache, wie gesagt, solange der Gewinn stimmt.

Zur Polizei gehen und anzeigen. Wenn es mehrere tun gehts zur Staatsanwaltschaft, hoffentlich.

Zum Glück zahle ich nur Vorkasse wenn es geht und nur bei seriösen Shops. Aber es gibt halt noch Mobilfunkanbieter, ISP, Bank, Ebay usw., die wollen schon korrekte Daten.

 

[Killerphil51]

Solangam reichts jetzt aber echt mal hin

 

[NamenIos]

Stimmt, deswegen wurde dem dummen Betreiber/CIA neulich erst an der Seite rum gepfuscht.
Das Forum besteht nur noch aus Kindern, welche dauerhaft meinen polarisieren zu müssen.

1. Nur weil CIA draufsteht heißt es nicht, dass die Webserver vernünftig administriert werden.
2. "Mitschuld erkennen" finde ich nicht gerade sehr polarisierend.