Firmen & Shops Passwort Hack bei Pyroweb.de

Ich habe keine E-Mail erhalten, aber danke für die Info.
Die Frage ist aber auch, wie lang war dein Passwort und wie war es aufgebaut. Man kann durchaus Passwörter, welche verschlüsselt abgelegt sind (z.B. MD5-Hash) entschlüsseln, wenn diese relativ kurz sind oder aus einfachen Wörtern bestehen.

 

Das könntest Du durchaus, aber grundlegend ändert es nichts an der Tatsache, dass scheinbar Daten von Pyroweb abgezogen worden.

edit:
Es kann ja auch durchaus sein, dass Du Schadsoftware auf deinem Rechner hast und von daher die Daten stammen.

 

Das kann durchaus zum Erfolg führen, muss es aber nicht. Es gibt genug Schadsoftware die, nachdem sie aktiv ist, den Virenscanner etc. "außer Kraft setzt".
Ich gehe jetzt mal davon aus, dass Du einen Windows-Rechner hast. Wenn ja, würde ich es eher mit Tools versuchen die außerhalb der Windowsumgebung agieren. Die Zeitschrift CT bringt einmal im Jahr eine CD raus (Desinfect) welche ein Live-Linuxsystem startet und damit kannst Du dann deine Fetsplatten scannen. Der Vorteil ist halt, dass Windows und damit die Schadsoftware garnicht "gestartet" bzw. aktiv wird.

 

Nicht betroffen - zumindest bis jetzt.

Doch ich mache mir da keine all zu großen Gedanken. Werde nun vorläufig das Passwort ändern und dann hat sich das für mich erledigt.

Viel Erfolg bei der Suche, wenn sich was findet ist es wichtig zu handeln.

 

Wer gar nicht erst masturbiert, ist auch auf der sicheren Seite .....

 

Ich habe die E-Mail auch erhalten. Auch ich kann das Passwort eindeutig Pyroweb zuordnen. Mein Passwort ist über 15 Zeichen lang entspricht auch sonst den gängigen Regeln für Passwörter. Gross-, Kleinschreibung, Zahlen, Sonderzeichen, nicht im Wörterbuch... Sieht für mich nach einem Hack bei Pyroweb und in klarschrift gespeipcherten Passwörtern aus.

 

@Kamikoze
Danke für die Rückmeldung.

 

moin.

habe auch ne mail bekommen.
zahle in bitcoins sonst senden wir videos an kontakte, verfolgen wäre zwecklos usw.

das angezeigte passwort ist eindeutig mein passwort bei pyroweb.

edit: wird in euren mails die korrekte anzahl der kontakte des mail accounts genannt, an die die videos versendet werden?

 

Auch die Email erhalten​

 

Ich auch. Riesen Sauerei.

 

Gerade geguckt, ich habe die Mail letzte Nacht um 00:10 Uhr ebenfalls erhalten, ebenfalls von Pyroweb.
Das erste mal, dass mir jemals sowas passiert ist. Nun werden die unsere Adressen haben und vermutlich die Altersbestätigung. Ich bitte Pyroweb schnellstens etwas zu tun!

probiere jetzt schnell mein passwort zu ändern, wird aber vermutlich zu spät sein nachdem die das schon kennen.

Leider ist heute Sonntag, da erreicht man auch niemanden...

 

Rein vom Gesetz her darf eigentlich eh kein Shop diese Ausweiskopien aufheben. Wird aber wahrscheinlich kaum so gehandhabt. Selbst das Erstellen einer Ausweiskopie ist eigentlich nicht erlaubt.

Kopieren verboten! Oder: der neue Personalausweis und der Datenschutz. | audatis

 

solltest du aber, denn mein Passwort war lang!

 

Ich habe zwar keine E-Mail erhalten, aber trotzdem das Passwort vorsorglich geändert.

 

Und vermutlich haben die Zugriff auf die gesamte Datenbank, ansonsten fragwürdig wie so viele betroffen sind. Schadsoftware auf dem Pc fällt ja nun weg. Das Problem liegt bei Pyroweb. Jeder sollte nun in Sorge sein, der dort einen Account hat...

 

Ich frage mich eh was das soll, man kann den Ausweis doch bei Zustellung kurz vorzeigen. Macht Amazon z.b. auch so.

 

Wenn der Transportdienstleister diesen Service aber nicht anbietet?
Davon abzusehen verstehe ich die Shops, dass sie vorher einen Altersnachweis sehen wollen.

 

Ich hab bis jetzt noch nichts bekommen, bestelle aber auch immer als Gast. Theoretisch müsste ich somit öfter im System sein, aber denke mal das die Gast Accounts anscheind anders gespeichert werden. Oder hat hier schon jemand was bekommen als Gast Besteller?

 

Verstehen kann ich das auch, dennoch habe ich immer ein schlechtes Gefühl dabei. Hat sich jetzt ja leider gezeigt weshalb. Zum Glück konnte man hier wenigstens einiges schwärzen, der Fw Shop wollte einen komplett ungeschwärzten haben, was ich natürlich nicht gemacht habe! Wer weiß wie die Shops mit Nutzerdaten umgehen. Ich frage mich auch, ob der Hacker nun unsere Ausweiskopien, Adressen usw. hat und verwendet.

 

@xPyro
ich verstehe natürlich deine Sorge. Letztendlich muss das jeder für sich entscheiden. Entweder ich gehe ein gewisses Risiko ein, kann dafür tolel Sachen bestellen oder eben nicht.

 

Habe die Mail nicht geöffnet, hatte Angst vor weiterem Schaden durchs öffnen. Im Betreff war aber freundlicherweise gleich mein Pyrowebpasswort aufgeführt und nur das....Ob die das unverschlüsselt abspeichern?

 

Wie isn der Betreff der Mail? Und hat sich jemand der die Mail bekommen hat schon direkt an Pyroweb gewendet?