Codemasters gehackt: Kundendaten gestohlen
Web-Angebote vorerst offline
Dort griffen die Angreifer neben Kundennamen und Adressen auch die Kontaktdaten (E-Mail und Telefon), den Bestellvorlauf und sogar die Passwörter in verschlüsselter Form ab. Da die Zahlung glücklicherweise über einen externen Dienstleister ablief, sind keine Zahlungsdaten betroffen. Zu "CodeM" sagt Codemasters:
Vermutlich ist ein Zugriff auf Mitgliedsnamen, Benutzernamen, Bildschirmnamen, E-Mail-Adressen, Geburtsdaten, verschlüsselte Kennwörter, Newsletter-Voreinstellungen, von den Benutzern eingegebene Biographien, Informationen zur Website-Aktivität in der jüngeren Vergangenheit, IP-Adressen und Xbox Live-Gamertags erfolgt.
Weiterhin warnt Codemasters vor eventuellen betrügerischen Anrufen, um mehr Daten zu erlangen. Was das Web-Angebot angeht, wird dieses wohl vorerst offline bleiben:
Die Website Codemasters.com bleibt in absehbarer Zukunft offline, sämtlicher Internet-Traffic wird stattdessen auf die Facebook-Seite von Codemasters umgeleitet. Eine neue Website wird im Laufe des Jahres live geschaltet.
Meiner Meinung nach ist diese Entwicklung zwar zum einem förderlich, aber auch sehr gefährlich. Zwar erweckt es endlich die Hoffnung, dass verträumte Konzerne endlich mitbekommen, dass Sicherheit wichtig ist. Doch leider geschieht dies immer wieder auf Kosten des Kunden. Und dem ist jegliche Sicherheitsmaßnahme nach dem Diebstahl der Daten wohl eher egal.
(via computerbase, thx!)