Warezfusion hacked

[D3MEN]

huhu an alle die dort angemeldet sind die seite wurde allen anschein nach hacked von irgendeinen SQLB0SEwoll von russian elite
ändert besser mal die passwörter falls ihr ein doppeltes benutzt

[Lindor]

Geschieht ihnen recht, dort wurden die Passwörter im Plain-Text geloggt.

[D3MEN]

für die user ist es trotzdem mist

[NoGo]

Geschieht ihnen recht, dort wurden die Passwörter im Plain-Text geloggt.

So wie ich das mit bekommen habe wurde das Loggen vom Hacker eingeschaltet.
Die ganze Geschichte ist sowieso lächerlich und zeigt das geistige Alter...
http://scenepirat.ws/2012/01/warezfusion-org-hacked

[regeN]

da wird nix passieren... gab schonmal so einen ähnlichen vorfall.
könnt ihr hier nachlesen: http://www.gulli.com/news/14049-boersebz-soll-angeblich-am-datenklau-beteiligt-sein-update-2010-08-14

hab mal das interessante kopiert:


Wir haben Rechtsanwalt Dr. Alexander Wachs (http://www.dr-wachs.de/) kontaktiert, der uns heute kurzfristig Rede und Antwort stand. Er rät davon ab, jemanden über das Löschen seiner Uploads zu informieren, diese Handlung kommt einem Schuldeingeständnis gleich und könnte somit juristisch gegen den Uploader verwendet werden! Wer sicher gehen möchte, sollte es lediglich bei der Löschung der Uploads belassen und niemandem mitteilen, dass er mit der Verbreitung der urheberrechtlich geschützten Werke in Verbindung steht. Dazu kommt, dass die fraglichen Daten nicht für jede Partei interessant sind. Die GVU vertritt nur Klienten in der Film- und Spieleindustrie. Aktuelle Uploads von Musikalben sind für sie irrelevant. Und ein Clemens Rasch interessiert sich nicht für Pornos, sondern nur für Werke, dessen Labels er vertritt. Die Sperrverfügung muss beim Internet-Anbieter innerhalb von maximal 14 Tagen eingehen. Sollte das "Backup" jetzt schon älter als 14 Tage alt sein, können die IPs nicht mehr den Inhabern der jeweiligen Anschlüsse zugeordnet werden.
Selbst wenn man die Daten heute noch veröffentlichen würde, müssten GEMA, GVU, proMedia & Co. einen erheblichen personellen und zeitlichen Aufwand betreiben, um die Datenbank auszuwerten und herauszufiltern, welche Uploads für sie überhaupt relevant wären. Selbst wenn IP-Adressen rechtzeitig zugewiesen werden könnten, wäre der Fund schon wegen der Verletzung des Datenschutzes sehr infrage gestellt. Wer derart dubiose Quellen zur Hand nimmt, dürfte bei einem Verfahren auf erheblichen Widerstand des Verteidigers stoßen. Auch die Angabe der E-Mail-Adresse für den Account im Board ist noch kein eindeutiger Beweis für eine Straftat. Jeder könnte eine ihm bekannte E-Mail-Adresse angeben, um ihn zu denunzieren. Das alleine ist kein Beweis, dass eine Person auch der Inhaber des fraglichen Accounts im Board ist. Sollten die Backups brandaktuelle Daten enthalten, wäre es ein Wettlauf gegen die Zeit. Wenn nicht, besteht keine Gefahr mehr, außer jemand benutzt einen E-Mail-Account, für den man sich vorher eindeutig identifizieren müsste, so etwa E-Mail-Adressen an Universitäten, die nur gegen Vorlage des Personalausweises an eingeschriebene Studenten vergeben werden. Generell gilt: Downloader ohne Uploads haben nichts zu befürchten. Ihre Verfolgung wäre auch ohne Backup bei den Filehostern möglich und diese wird bislang nicht durchgeführt. Bei einem so geringen Streitwert lohnt der Aufwand schlichtweg nicht.
Und selbst die Daten von Poweruploadern könnten den selbst ernannten Ermittlern wahrscheinlich nur zu Recherchezwecken dienen, um einen Einblick in die Hintergründe der Szene zu bekommen. Herr Dr. Wachs (http://www.dr-wachs.de/) gibt dementsprechend teilweise aber keine komplette Entwarnung für alle Betroffenen dieser Auseinandersetzung.

[Lindor]

So wie ich das mit bekommen habe wurde das Loggen vom Hacker eingeschaltet.
Die ganze Geschichte ist sowieso lächerlich und zeigt das geistige Alter...
http://scenepirat.ws/2012/01/warezfusion-org-hacked

Vor 2 Monaten war es schon an, damals waren 12k Logins geloggt.
Daher vermute ich, dass es nicht der Hacker war.
Es gibt nämlich sogar Stellen im Code die auf ein einfaches ein und ausschalten hindeuten (ob es über ACP oder Config war, weiß ich nicht mehr)

[Guimaster]

da sieht man mal wie sich alle gegenseitig in der szene ficken-.-

[Fraud4Life]

da sieht man mal wie sich alle gegenseitig in der szene ficken-.-
Alle? Weil ein eigentlich Unbeteidigter durch dreht, mit halbwegs plausiblem Grund sogar (ihm wurden 2 K geschuldet)?

[D3MEN]

und trotzdem ist es mist nur weil einer od. zwei scheisse baue alle damit reinzuziehen ich kann ja auch nicht sagen das wenn ich einen strafzettel wegen falschparkens bekommen habe alle autos die dort sind kaputt zumachen weil ich mal pech hatte

ps und andere damit zuerpressen ist unteres niveau

[dagoberta]

Von:WarezFusion.ORG (Gabeldeluxe@hush.com) - SQLB0SE @ russian-elite.net
Gesendet:Freitag, 13. Januar 2012 01:53:xx
+
Gesendet:Freitag, 13. Januar 2012 13:09:xx
An: xy4711

die beiden mails hat ich schon wieder vergessen....

aus gg-anlass nochmals bewusst gelesen.
inhaltlich abgeleitet muss der
verfasser sehr sehr jung sein und/oder
es fehlen da doch die simpelsten, elementaren
grundlagen.

so ist das eben mit der elite heute.
jedenfalls haben mich die spezie-mails
erinnert, dass ich dort bei wf länger als 1 jahr
nicht mehr war.
man könnte nun auch daraus folgern... aber wozu.....alles kiddykack.

[d1n0]

sqlb0se war jedoch nicht der hacker, sondern bediente sich an der db die ein anderer user pub machte und trieb dann sein unwesen auf warezfusion

[J0hn.X3r]

Das ist ja sowas von peinlich, was sqlb0se abgezogen hat - genauso peinlich wie die Erpessung, tz.

[kInGoFcHaOs]

Statement von russian-elite:

Offzielles Statement zum WarezFusion.org-Defacement

Wir hacken keine Szene-Seiten und distanzieren uns von jeglichen Defacements, Leaks und Erpressungsversuchen.

sqlb0se ist kein Team-Mitglied oder Regular-Poster unseres Forums.

sqlb0se sowie der WarezFusion.org-Dump wurden selbstredend aus unserem Board entfernt.

Wir bitten Mitarbeiter/Betreiber von WarezFusion.org mit uns Kontakt aufzunehmen um dem Vorfall fuer alle Seiten einvernehmlich und zufriedenstellend zu loesen.


Team Russian Elite
E-Mail: admin@russian-elite.net

[rashidali]

fuuu , hat jemand einen link zur db , alle dl links waren schon wieder down...

[d1n0]

by A. Scott @ Russian Elite

buecherkiste.org http://www.multiupload.com/IPEYMPD1CI

abook.ws http://www.multiupload.com/K976FUL604

warezfusion
http://www.multiupload.com/7BKBJEI6B0

neosworld.cc http://www.multiupload.com/F02MG1T6E5

movie-blog.org
Blog SQL http://www.multiupload.com/58J87VBBTO
Board SQL http://www.multiupload.com/WGWNKOR2PJ

[Bam10]

fängt nicht irgendwie alles an, das sie erst gehackt werden und dann busted? So ist das doch meistens, also würde ich vorsicht sagen

[Hor/\drim]

(14:39:48) Scenepirat: Okay! DU hast die DB und Script ? oder nur die DB ?
(14:40:07) SQLBoSE: Ich bin nur in Besitz der DB
(14:40:28) Scenepirat: Wurde von seitens WF geloggt ? Oder hast du dies selbst per Shell gemacht ?
(14:40:53) SQLBoSE: Ich bin seit einer Woche drinne und habe via Shell auf logging geschaltet. WF selber hat nicht geloggt

Etwas eigenartig... Er ist mit einer Shell auf dem Server, holt sich aber nicht das Script.
Hätte aber angeblich auf "logging" geschalten.

[Toaster196]

is doch eh lächerlich...
alsob es etwas bringt, die anklage für ewigkeiten an zeit und geld verbrauchen und wenn da jemand ein lied hochläd, dann ist es die kosten für den konzern nicht wert...
ich habe die nachricht auch bekommen und werde nichts unternehmen^^ ist eh ewig her, dass ich auf der seite war :)