Wurde Linuxforen gehackt?

Hallo,

ich hatte mich Ende 07/2010 in diesem Forum registriert. Als paranoider Mensch verwende ich bei jedem Dienst eine andere E-Mail-Adresse, so auch für dieses Forum. Seit September 2010 habe ich hier weder gelesen noch geschrieben.

Gestern erhielt ich nun eine Spam E-Mail an meine Mail-Adresse, die ich in diesem Forum eingetragen hatte.

Da ich die, wie gesagt, nirgends anders verwendet habe, legt dies den Schluss nahe, dass möglicherweise die Nutzerdatenbank gehackt wurde. Es gibt durchaus auch noch andere Varianten, es muss also nicht so gewesen sein. Ich möchte aber sichergehen, dass die Admins sich das ggf. mal ansehen.

Haben die "Apps" für den mobilen Zugang vielleicht Zugriff auf die Mailadressen?

Falls noch wer die Mail erhalten hatte, siehe den Kopf der Mail unten. Im Text wird in rudimentärem Deutsch ein elektrisches/digitales Maßband angepriesen mit dubiosen Links.

EDIT 1:
sehe grade, heute kam noch eine Spam Mail für Farbsprühgerät

--
LG
Holger

-----Ursprüngliche Nachricht-----
Von: Werkzeug Shop <werkzeugatqpshxshop [at] cuserd.com>
Gesendet: Donnerstag, 5. Dezember 2019 19:46
Betreff: HERREN, Traum- Maßband ist angekommen: digital, Leser, misst genau

-----Ursprüngliche Nachricht-----
Von: Bernd <berndcqjsaph [at] cuserd.com>
Gesendet: Freitag, 6. Dezember 2019 13:53
Betreff: Für beschmutzte Wände: mit neuem Farbsprühgerät, keine Flecken

Kann ich bestätigen. Hier sind seit dem 4.12.2019, 10:57 Uhr exakt 95 Spam-Mails auf meine ebenfalls nur bei Linuxforen verwendete Adresse angekommen.

Kein Wunder bei der steinalten Version von vBulletin, die hier eingesetzt wird.

hier auch spam mails...

Hallo,

hier auch hunderte Mails und auch bei mir ist es eine gesonderte Adresse. Ich habe eine Löschung meines Accounts angefordert, aber leider noch keine Reaktion erhalten.

Zitat:

---

Zitat von cybershadow

Kein Wunder bei der steinalten Version von vBulletin, die hier eingesetzt wird.

---

Richtig -
vBulletin hat dicke Sicherheitslücken, aber den Betreiber dieses Boards scheint das Null zu interessieren.

das ist eine alte Lücke, ich habe meine Emailadresse hier vorgestern geändert und auf die neue kommt nichts....

Hallo,

aktuell ist mir nichts bekannt, es könnte sich um einen alten Bestand von vor einigen Jahren handeln.
Da gab es im "Forumrunner", einer hier im Forum nicht verwendeten Erweiterung, eine Lücke. Die
Software wurde sofort entfernt.

Viele Grüße

Eicke

Zitat:

---

Zitat von cybershadow

Kann ich bestätigen. Hier sind seit dem 4.12.2019, 10:57 Uhr exakt 95 Spam-Mails auf meine ebenfalls nur bei Linuxforen verwendete Adresse angekommen.

Kein Wunder bei der steinalten Version von vBulletin, die hier eingesetzt wird.

---

Zitat:

---

Zitat von muck19

Richtig -
vBulletin hat dicke Sicherheitslücken, aber den Betreiber dieses Boards scheint das Null zu interessieren.

---

Wie kommt Ihr darauf?
Bei mir wird "Version 4.2.4 (Deutsch)" angezeigt - eine noch unterstützte Version?
HG
craano

Zur Version:
aus der 4er Serie ist die 4.2.4 die vorletzte aktuelle Version. Es gibt eine 4.2.5

Die 4er wird insgesamt jedoch nicht mehr weiterentwickelt.

Vbulletin-Germany gibt es nicht mehr. Ich habe den Hersteller in USA angeschrieben
und warte auf eine Rückmeldung.

Viele Grüße

Eicke

Danke fuer Deinen Einsatz generell und fuer dieses Forum speziell.

Gruss Pit.

Zitat:

---

Zitat von pibi

Danke fuer Deinen Einsatz generell und fuer dieses Forum speziell.

Gruss Pit.

---

Da schließe ich mich an. Danke!

Zitat:

---

Zitat von netzmeister

Vbulletin-Germany gibt es nicht mehr. Ich habe den Hersteller in USA angeschrieben
und warte auf eine Rückmeldung.

---

Die werden einem sicher nahelegen auf das "aktuelle" VB Connect zu wechseln - was gefühlt aber eine der grottigsten Foren-Softwares ist, die es gibt - da ist ja selbst phpBB cool dagegen.

"Der Rest der Welt" hat inzwischen immer mehr VB den Rücken gekehrt - und meist auf XenForo migriert.

(ohne das je selbst gemacht zu haben: XenForo ist ja eine inoff. Weiterentwicklung / Relaunch / Fork von VB vom "alten" VB-Team, verhält sich User-seitig einigermaßen gleich, die Migration soll mehr oder weniger ein Selbstläufer sein)

Hallo marce,

das XenForo habe ich mir eben angeschaut.

VB Connect war nie eine Option für mich, daher bin ich so lange bei VB 4 geblieben.

Mal sehen.

Viele Grüße

Eicke

Wollte auch grad Tread zu machen da die Spammails durchgegangen bin und Individuelle Mailadressen verwende..
Ist dann wohl DSGVO Meldepflichtig da leider bislang keine Mail bekommen hab das die Mail/Userdaten entwendet wurden....

Wenn's das Thema https://www.linuxforen.de/forums/sho...inuxforen-Leak ist (und nichts neues) greift die DSGVO erst mal nicht.

Zur Info:

... die Vbulletin-Germany.com gibt es nicht mehr.

... die Adduco Digital e.K. wurde aus dem Handelsregister gelöscht.

... der amerikanische Support ist etwas langsam.

Ich denke, wir werden wohl wechseln müssen.
Da bin ich jetzt dabei die Voraussetzungen abzuklären.

Viele Grüße

Eicke Kemm