MyGully ist gehackt worden

SexY-r0fl · 14. August 2010

Diese Mail haben scheinbar nicht wenige User von Mygully erhalten:

Hi xxx,
wir haben deine IP (xx.xx.34.246) und deine E-Mailadresse, bevor Du jetzt in Panik ausbrichst, lies dir in Ruhe folgenden Text durch. Vorweg, wir haben MyGully gehackt.

Lest euch zuerst bitte diese kurze Fabel durch.
Von den Tieren des Waldes hielt sich das Einhorn - weil es so selten und sonst kaum noch zu finden war - für das klügste, schönste und stärkste. Einmal sah es einen Raben auf einem Felsblock sitzen. "Du, der alte und weise Rabe", begann das Einhorn, "wirst sicher zugeben, dass niemand stärker ist als ich".
"Du irrst", sagte der Rabe, "dieser Felsen ist stärker als du."
"Ich werde Dir beweisen, Rabe", begehrte das Einhorn auf, "dass ich der Stärkere bin und keineswegs dieser Felsen. Ich werde ihn samt dir umstoßen." Und mit einem gewaltigen Satz warf es sich gegen den Felsen.

Aber der Felsen mit dem Raben obenauf wankte nicht einmal. Nur das lange Horn des Einhorns war zerschellt, und das stolze Tier lag auf dem Boden und stöhnte vor Schmerzen. Der Rabe breitete bedächtig seine schwarzen Flügel aus und rief:"Armes Einhorn, du dauerst mich! Du hast mir nicht den Beweis der Stärke, sondern nur den Beweis deiner Dummheit gegeben. Und ungebeten hast du mir auch die Wahrheit des Sprichwortes bewiesen, dass Hochmut stets vor dem Fall kommt."
MyGully ist in diesem Fall das arme Einhorn, und die Zeit spricht für sich. Gut Ding will Weile haben, doch diesmal ist es längst überfällig. Die Vorhänge fallen, MyGully ist nicht Gut Ding und wird auch keine Weile mehr haben. Im Klartext heißt das, dass jeder der knapp 770 000 angemeldeten Benutzer sich nicht um seine eigene Sicherheit interessiert hat und seine Daten, wie z.B. die IP Adresse für mich zugänglich waren. Fasst euch bitte erst selbst an den Kopf, bevor ihr anderen die Schuld gebt.
Aber jetzt erstmal zu MyGully ansich. Seine Entstehung war unrühmlich, myopen.biz bildete die Grundlage und es wurde ohne Wissen der damaligen Administration eingesetzt. Kurz danach wurde das öffentlich zugängliche Backup der damaligen Gulli Börse importiert - zwar mehr schlecht als recht, aber diese Raubkopie bildete die Grundlage für das Forum.
Für die einen ist es eine große Müllhalde, für den anderen das größte Warezforum überhaupt. Eine Sache ist auf jedenfall glasklar, MyGully kümmert sich nicht um die Sicherheit der User, interessiert sich nicht für Sicherheit und meint er wäre der Gott der Szene. Da wären wir wieder am Anfang der Fabel. Doch das Spiel kann nicht ewig so gehen, alles hat ein Ende. Deshalb habe ich mich auch zu diesem Schritt entschieden. Ich möchte MyGully nicht erpressen oder das ganze unter Verschluss halten. Jeder sollte erfahren wer MyGully leitet, jeder sollte erfahren wie unfähig die Administration dort ist, jeder sollte was in der Datenbank steht. Und mit jeder, mein ich wirklich jeden!

Die Lage hat sich in letzter Zeit verschärft, es wurden immer mehr Linkverschlüssler und Filehoster verboten. Meist aus einem simplen und banalen Grund, wie man aus einer privaten Nachricht von mygully höchstpersönlich erkennen kann.
"sie werden von unfähigen personen geleitet und gehen früher oder später down"
Die einzigen unfähigen Personen sind dabei die MyGully Administratoren, ich habe deren Treiben jetzt lange genug mit angeschaut, im internen Bereich mitgelesen, die privaten Nachrichten ausgelesen und Zugang zu deren Server beschafft. Sie haben IP Adressen gespeichert, ihr Forum zensiert und viele Services unbegründet geblockt. Das letzte bekannte Beispiel war das Verbot des Linkverschlüsslers linksave.in, den größten Linkverschlüssler in der deutschen Warez Szene. So viel Unfähigkeit ist eine große Gefahr für jedes Mitglied, vor allem für Uploader. Aus diesem Grund gebe ich jedem Mitglied die Chance, seine Daten aus dem Backup zu löschen, bevor ich es veröffentliche.

Die Zeit der Abrechnung dafür ist gekommen! Das Backup wird in genau 6 Wochen veröffentlicht. Enthalten sind wichtige Userdaten wie Nickname, E-Mail Adresse und IP. Ebenso der gesamte interne Bereich, alle privaten Nachrichten und vieles mehr. In dieser Zeit habt ihr die Chance euren Kopf zu retten und alle Uploads von euch zu editieren. Nachdem ihr das gemacht habt, müsst ihr mir den Nickname und die zugehörige E-Mailadresse per E-Mail zuschicken. Ich werde diese Daten dann aus dem Backup entfernen und nicht veröffentlichen.
Haltet euch von MyGully in Zukunft fern, postet dort keine Uploads mehr und boykottiert es!
Alle Co-Administratoren bekommen die einmalige Chance, sich innerhalb der nächsten Woche selbst zu löschen. Prince ♂️♀️ hat ja schon bewiesen, dass es geht.
Der Rest vom Team sollte seinen Posten sofort niederlegen, wenn nötig die Uploads editieren und uns wie bei normalen Mitgliedern die Daten zusenden.

Die Uhr tickt, also lasst euch nicht zuviel Zeit!
Zum Schluss habe ich ein Appell an jeden, der sich auf dubiosen Internetforen herumtreibt. Für eure eigene Sicherheit seid nur ihr selbst verantwortlich, die wenigsten Webmaster wissen es, wie man die Daten ausreichend schützt oder löscht. Denkt darüber mal nach!

Ach ja, hier ist noch ein kleiner Datenbankauszug: poese.posterous.com (oder alternativ: Die aufgerufene Domain ist derzeit nicht erreichbar / The requested domain is currently not reachable )

Mr.X aka PoeserHacker

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Mehr infos findet ihr auf:
Good night, Posterous - Die aufgerufene Domain ist derzeit nicht erreichbar / The requested domain is currently not reachable

Ich bin ja mal gespannt wie es sich weiter entwickeln wird. =/

Anzeige

Ba55Mutant · 14. August 2010

AW: MyGully ist gehackt worden

Kp ob da was dran ist, weil ich nicht viel von Hackerei verstehe, aber ich frage mich was der Macker davon hat? Denkt er er ist Godfather und muss die Member jetzt schützen oder was?

Gnet · 14. August 2010

AW: MyGully ist gehackt worden

Ich war nie auf myGully angemeldet aber was dieser Möchtegern Typ da abzieht finde ich irgendwie echt lächerlich

AMAB(AT) · 14. August 2010

AW: MyGully ist gehackt worden

Bin dort angemeldet und da gibts echt immer früh und gut Stuff. meistens sehr lange online...

naja mittleerweile, hat er ALLE Privaten Messages public zum download angeboten...

find ich echt richtig dreist.

Die Datenbanken sind auch frei erhältlich....Hundesohn

mfG

Galaxydarkness · 14. August 2010

AW: MyGully ist gehackt worden

Hatte schon seinen grund wieso man anfangs sein PW ändern musste... oder war das bei boerse?

Naja auf jedenfall hätte jeder mit gripps seine pw´s ändern sollen.
Gut das ich da nie sonderlich unterwegs war und höchstens ma 1 2 links gesucht hab ^^

Sollen die leute halt meine IP, Mail etc. haben. Interessiert eh niemanden. Mit der IP is nix anzufangen, gibts bei den providern schon nich mehr un mail naja. Was will man damit? Von daher, wayne

Fedja · 14. August 2010

AW: MyGully ist gehackt worden

Ich war noch nie da angemeldet.

Nur auf Boerz dingens weil ich was gesucht habe aber sonst

Raid Rush bleibt mein Board

also wayne was mit mygully passiert

gruß
Fedja

-=9=- · 14. August 2010

AW: MyGully ist gehackt worden

Liebe User,

da hier und in anderen Boards vermehrt Mails und Themen die Runde machen, dass myGully angeblich "gehackt" wurde, hier das Offizielle Statement dazu.

Der "angebliche" Angriff ging von Linksave.in aus. Deren Gründe dürften wohl bekannt sein. (Linksave.in wurde bei uns verboten, weswegen ihnen wohl einiges an Geld verloren geht. Aus diesem Grunde möchten sie uns down sehen).

Bei der Aktion kann von keinem wirklichem "Hack" die Rede sein, sondern sie lasen einfach die Passwörter der Datenbank ihrer eigenen User aus, um sie dann gegen uns zu verwenden.

Durch die Passwörter haben sich die betroffenen Personen Zugang zu Teilen unserer User verschafft und Mails versendet.

Dabei wurden lediglich einige User-Passwörter, die Registrier-IP's sowie die Mails ausgelesen. Jedoch KEIN Vollständiges Backup.

Auch wurden Bilder veröffentlicht, die natürlich nicht echt sind. Wahrscheinlich wollen sie uns komplett eins auswischen, daher diese Aktion.

User die nun kalte Füße bekommen sollten sich keine Sorgen machen, da die Registrierung auf diesem Forum KEINE Straftat ist.

Es tut uns leid, dass es zu diesem Vorfall gekommen ist, jedoch konnte niemand ahnen dass gewisse "Personen" zu derartigen Maßnahmen greifen nur um an Geld zu kommen.

Wir raten daher ALLEN Usern dringendst die bei Linksave.in registriert sind, ihr Passwort zu ändern, und NICHT das gleiche dort zu benutzen wie hier oder in anderen Boards.

PS: Wer das nicht glaubt, soll sich die Email vom Hacker mal genauer durchlesen, welcher Dienst dort erwähnt wird.

Im Auftrag
myGully

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

und das ganze von der anderen seite aus

TuXiFiED · 14. August 2010

AW: MyGully ist gehackt worden

Mir tun die Releasegroups echt leid, ihre Arbeit (Releases) wird als Grundlage genutzt um Unmengen an Geld zu scheffeln und virtuelle Kriege zu führen...
Absolut lächerlich...
Ein absolutes Armutszeugnis für die "deutsche Szene".

Mfg
TuXiFiED

Dot com · 14. August 2010

AW: MyGully ist gehackt worden

Hmm, jetzt geht der Streit los, wer lügt und wer die Wahrheit sagt

Aber das mit der DB ist heftig, die verschwindet nich mehr ausm Netz, sind alleine schon über 150 OChs die die Pn Datenbank hosten :shock:

Alex² · 14. August 2010

AW: MyGully ist gehackt worden

Das bist du doch selber Schuld, wenn du dich auf einer offensichtlich unsicheren Seite herumtreibst.
Entweder man gestaltet etwas sicher oder es wird gehackt, gerade wenn man so "beliebt" ist.
Gibt also keinen Grund sich hier aufzuführen wie ein Kleinkind.

Gnet · 14. August 2010

AW: MyGully ist gehackt worden

Wo wir schon beim Thema Sicherheit sind , wie sieht das ganze eigentlich hier bei uns aus ? RaidRush scheint ja extrem sicher zu sein und gehackt oder so scheinen wir ja auch nie zu werden. Ich kann mir nämlich irgendwie schwer vorstellen das RaidRush keine neider hat die uns weg vom fenster haben wollen.

mfg Gnet

master80 · 14. August 2010

AW: MyGully ist gehackt worden

raid-rush versteht gut, was er macht und was er zu bleiben hat, deswegen
ist RR auch sogut gesichert wie es halt ist ...

zu mygulli: naja, hab da auch nen axx aber mit pw: 123456 und ner spammail ... da mir auch
klar ist, dass dort die sicherheit nicht die beste ist ...

bb. master80

KRMLstyle · 14. August 2010

AW: MyGully ist gehackt worden

Hm, ganz ehrlich, bei der Geldgeilheit von vielen Leuten in der Szene, war es klar, dass es irgendwann dazu kommt, dass jedes gute laufende Board eigene Hoster und Linksaver eröffnet, um über deren Werbung/Premium Acc´s noch weiter abzukassieren. Dabei scheinen einige Boards mittlerweile nichtmal mehr vor Verboten zurückzuschrecken und wollen ihrem Hoster/Linker eine Monopol Stellung in ihrem Board gewähren, um die Geldgewinne zu maximieren. Das dies ein Schritt in die falsche Richtung ist, ist klar, aber ganz ehrlich gesagt ist es sehr sehr heftig, dass die Geldgeilheit die Leute dazu treibt andere Projekte zu zerstören.

Ein Armutzeugnis für die Warezszene.

MfG

DrBloomberg · 14. August 2010

AW: MyGully ist gehackt worden

Gnet, das dacht ich mir auch. Raid-Rush muss da wirklich verdammt stabiles Gerüst haben.
Wie macht ihr das eigentlich? Also ich würd jetzt spontan sagen, dass wir keine 20 Jährige Admins haben

Only · 14. August 2010

AW: MyGully ist gehackt worden

mir wayne..hab da zwar auch ein account, aber wie Galaxydarkness schon sagte,ohne post etc pp

btw

es sind (noch) sommerferien, ist doch klar, dass da sowas kommen muss

Diego · 14. August 2010

AW: MyGully ist gehackt worden

Niemand will raid-rush hacken, weil unser Ober-Admin so freundlich ist...
not!

Ich denke mal, das die Sicherheit hier groß ist, wobei es natürlich nie 100% Sicherheit gibt im Internet.
Es gibt ja auch unter den Usern schwarze Schafs-Herden.
Wer kennt nicht noch den guten Kungi.

Palme · 14. August 2010

AW: MyGully ist gehackt worden

Also erstmal: myGully ist ein Forum wie jedes andere auch. Auch ich habe dort einen Account den ich zwar nie benutze aber er existiert. Das Forum selbst Mygully.com scheint gerade nicht verfügbar zu sein. Ich mache mir da kaum Sorgen da kein konkreter Verdacht auf Filesharing auf mich zurückführt und zB die Staatsgewalt nur unbegründet einen Antrag auf herausgabe meiner Daten durch die IP einbringen kann.

Zum ganzen Thema: Kindergarten mal wieder. Ich klau dir deinen Bagger und dafür klaust du mir meine Schaufel (falls es wirklich Linksave.in war). Wenn Linksave.in ausgeschlossen wurde aus deren Board dann ist das nunmal so auch wenns banal klingt. Kann mir nicht erklären wieso es dazu kein Grund geben sollte man pickt sich ja kein Linkschützer und bannt den einfach so besonders nicht wenn viele diesen favorisieren. Anstelle von dem Linksave.in Team hätt ich mich eher mit dem myGullyBoard Team zusammengesetzt anstatt so ne Kinderkacke zu veranstalten. Wenn wirklich 50% auf Linksave.in sind dann blockt einfach alle die aus dem myGully Board sind damit richtet man schon genug schaden an.

Zur Sicherheit @ RR:

/threads/downtime-24-juli-10-security-bugfix.729126/

naja klar es gibt überall Sicherheitslücken die Frage ist nur: wie gut kennt sich der Admin damit aus und wie sehr ist er daran interessiert sie zu schützen? Wenn man seine Priorität der Geldgeilheit widmet und nur schaut wie man mehr Hits bekommt oder effektiv mehr Werbung schalten kann dann kommt sowas nunmal bei rum. RR hat ja auch seinen eigenen "Filehoster" in dem Prinzip aber ohne Premium Accounts oder sonstigen Services für die man zahlen muss - es ist und bleibt ein "geben und nehmen" Prinzip.

Gruß

Diego · 14. August 2010

AW: MyGully ist gehackt worden

Wenn das jeder, der so eine führende Position in der Welt betagt, denken würde, dann wäre alles viel einfacher.
Leider ist das nicht immer so, und du hast vollkommen recht, das es absolut lächerlich ist. Vor allem wenn es wirklich Linksave.in war.
Momentan kann man das ganze ja schön Verfolgen, wer wem jetzt die Schuld gibt, und wer dann doch nicht schuld sein soll, und vor allem wer grade lügt.

Alle arbeiten frei dem Motto:
"Wenn die Klügeren immer nachgeben, geschieht nur das, was die Dummen wollen."
Und jeder will der Klügere sein, der jetzt eben nicht nachgibt.

Valance · 14. August 2010

AW: MyGully ist gehackt worden

Ich hab bei mygulli zwar auch einen Account.. weiß aber erstens meine Zugangsdaten nichtmehr.. bin zweitens zu faul mir n neuen Account zu machen und drittens hats mich nie großartig interessiert, habe da nie was hoch bzw runtergeladen.

Finds zwar lächerlich dass er sich so aufspielt, andererseits wird man vll auch etwas auf die Leitung des Boards aufmerksam. Kann ja schon sein dass das son paar Kiddys sind, die sich ein Dreck um Sicherheit scheren und nur geil auf mehr Hits sind.

RaidRush bleibt nachwievor mein Board .

Bin aber dennoch von der Boardleitung hier überzeugt, dass die ihre Sache echt gut machen und bin hier auch viel mehr wegen der Community, die is nämlich einzigartig ...

Romka · 14. August 2010

AW: MyGully ist gehackt worden

Klar hat auch RR Sicherheitslücken.
Es ist bloss wichtig wie schnell sie geschlossen werden.
Das Team ist aufjeden Fall fähiger als so manch andere Admins.
Meines Wissens wurde die Mainpage schon gehackt. (sqli von fred777)
Xup hatte auch paar Sicherheitslücken die aber auch bereits geschlossen wurden. (z.B LFI)
Bisher gabs halt keine großen hacks. Nix ist 100% sicher. Außerdem macht sich RR nicht so viele Feinde.

//zum topic
Kindergarten^^

mfg Romka

Gnet · 14. August 2010

AW: MyGully ist gehackt worden

Alles klar Palme danke für die Info

Das ganze Kindergarten getue von myGulli ist lächerlich. Geld regiert die Welt und somit auch die Scene und es wird immer so bleiben die guten alten Zeit sind schon seit einer Ewigkeit vorbei...

SilKil · 14. August 2010

AW: MyGully ist gehackt worden

das bringt jetzt nichts!

war da selber angemeldet, aber nicht wirklich aktiv. deshalb möchte ich von euch nun wissen ob ihr denkt dass sich zu melden wie der hacker da schreibt irgendetwas bewirkt oder ob da sonstwelche absichten dahinterstecken könnten??

gruss und danke
silkil

Dot com · 14. August 2010

AW: MyGully ist gehackt worden

Ich mach einfach gar nix

Was soll schon passieren ?

SilKil · 14. August 2010

AW: MyGully ist gehackt worden

hat jemand die db lokal gemounted? und hätte kurz etwas zeit? soll sich kurz bei mir pm melden, wäre froh wenn einer kurz was für mich nachgucken könnte ;-)

bw und so nat drinne.

naja was will man schon machen... meine frage ist halt nur ob ihr denkt dass daswenige das wir laut hacker nun machen könnten auch wirklich ernsthaft was bringen würde ;P

gruss
silkil

creative16 · 14. August 2010

AW: MyGully ist gehackt worden

*Hust, hust*

Naja, die üblichen Nachrichten, Personengruppe A hat man den Sand zum Burgenbauen weggenommen und deswegen soll Personengruppe B, die die Sauberkeit des Sandes beanstandet hat, dafür büßen. Kleinkindergedöns, wie fast die ganze "Szene".

Nützliche Suchen

MyGully ist gehackt worden

Videos zum Themenbereich