Twierdza - Gildia Multi MMO

Info od Turbine na fejsie (w świetle naszej wczorajszej rozmowy na temat ostatnio zdarzajacego się hakowania kont):


The Lord of the Rings Online
 
Recently, we were made aware of an issue with the security of our LOTRO community web applications. Protecting player accounts is a top priority and we take any potential issues seriously. As a result, we closed all of our forums as we investigate the situation. We are continuing to investigate and the forums will not reopen until this work is complete.
 
As an additional precaution we recommend that all players change their passwords by visiting myaccount.turbine.com. Please remember to use unique, hard-to guess passwords that are not associated with other online services or sites, and always look for and report unusual activity in your account to Turbine customer support.
 
Thank you for your patience. We look forward to restoring all community features as soon as possible.


Info o tym, że ktoś z bylych pracowników sprawił, że skradziono hasła do kont lotro i ddo staje sie w świetle tej informacji bardziej wiarygodne. Zmiana hasła nie boli, a lepiej dmuchac na zimne, niz później plakać, że nasze konto zostało haknięte.

our LOTRO community web applications

Raczej chodzi o forum. Wiele osób ma takie same hasła do konta i na forum. Zresztą już od dawna pojawiały się ostrzeżenia w tym temacie.

Raczej chodzi o forum. Wiele osób ma takie same hasła do konta i na forum. Zresztą już od dawna pojawiały się ostrzeżenia w tym temacie.

Tylko że od chwili transferu oba te konta są powiązane i są takie same dla klienta gry jak i dla mylotro czy forum!

Można, lecz w większości przypadków po transferze wszystkie te 3 hasła gracze pozostawili niezmienione czyli takie same jak w kliencie logowania.


ps.

Tweakers.net is reporting that the servers have indeed been breached, via SQL injection, although there has been no confirmation from Turbine. Reportedly this issue stems from some poorly assembled coding used to transition Codemasters customers over to Turbine’s service

ps2. dla znających holenderski źródło : http://tweakers.net/nieuws/77371/databaseserver-lotro-was-toegankelijk-voor-anonieme-gebruikers.html
ps3. coś w bardziej zjadliwym języku ; http://nerdybookahs.wordpress.com/2011/10/12/lotro-security-problem/
Jak można się dowiedzieć w sieci już kilka dni wcześniej kilku graczy zauważyło dziurę w systemie i informowało o tym Turbine na oficjalnym forum lecz posty te były usuwane! Dopiero jak ukazały się zdjęcia w sieci ja te poniżej Turbine zablokowało wszystkie fora, jednak jak donoszą wiewiórki podobno baza z ponad 1 milionem danych poszła w świat!
(http://ic.tweakimg.net/ext/i/imagelarge/1318414425.png)

I jeszcze jeden link do forum: http://lotrocommunity.com/forum/topic/935-official-forums-down/

Jedno wkurza-wiadomo,że takie rzeczy się zdarzały i zdarzać się będą coraz częściej,taki świat.Ale czemu firma nie może poinformwać o tym jak najszybciej po wystąpieniu ataku?Przecież zawsze mija tydzień-dwa do ujawnienia takiej sytuacji,w tym czasie wielu graczy może mieć już kłopot z kradzieżą kont.Głupie udawanie,że wszystko jest zawsze pod kontrolą tylo szkodzi-nigdy nie było i nie będzie systemu doskonałego,którego jakiś bystrzak (złodziej) nie zhakuje.

Zmiana hasła jak pisze Huri przecież nie boli i jak dla mnie nie niszczy zaufania co do samej firmy.

W przypadku zmian hasła na myaccount może pokazać się komunikat o błędzie! I informacja że hasło nie może być zmienione! Nie należy jednak na to zwracać uwagi i nie próbować kolejnych zmian. Jeżeli w pierwszym wpisie o zmianie podaliście wszystko dobrze to pomimo informacji o błędzie hasło zostanie zmienione. Czasami zmiana hasła w grze zadziała dopiero po kilku - kilkunastu minutach ( bywa że nawet 30 min).

Jeszcze raz przypominam - pozmieniajcie hasła do logowania w grze!  W ostatnich kilku dniach już kilkadziesiąt ( może i więcej) osób straciło konto w grze. Support Turbine w chwili obecnej nie jest w stanie przywrócić od razu konta i generalnie blokują tylko dostęp (ban) na nieokreślony czas. Są kinshipy w których nawet kilka kont  w ciągu jednego dnia zostało zablokowanych przez Turbine bo zachodziło podejrzenie że korzystały z niego osoby trzecie!

Pit of bug naprawiany??? Jak zobaczę, to uwierzę.

Odnośnie ostatnich problemów Turbine z kradzieżą danych (info z facebooka)

The Lord of the Rings Online
Recently, we were made aware of an issue with the security of our LOTRO community web applications. We take all potential issues seriously and we took the forums offline while we investigated and resolved the issue. The forums are now open for normal use.
 
Please note that we will continue to perform maintenance on our community websites over the coming days and some features may be unavailable from time to time. Game services are not impacted and will continue to operate on a normal schedule.
 
Even though this issue appears to be limited in scope, if we believe that your account has been impacted we will contact you directly. As an additional precaution we recommend that all players change their passwords by visiting the https://myaccount.turbine.com/ page. Please remember to use unique, hard-to guess passwords that are not associated with other online services or sites, and always look for and report unusual activity in your account to Turbine customer support.
 
Thank you for your patience.

Jak sprawne jest Turbine można się obecnie przekonać - na forum działają i stare i nowe hasła!!! ;D

Jak sprawne jest Turbine można się obecnie przekonać - na forum działają i stare i nowe hasła!!! ;D

http://www.youtube.com/watch?v=COSeM2EVkDc&feature=related

Normalnie Maet nie wytrzymałem i wkleiłem im tego linka :P

ps. Szybko zareagowali i stare hasło już nieczynne - przynajmniej u mnie ;D

http://forums.lotro.com/showthread.php?425727-Official-Thread-Community-Site-Issues-Discussion/page8

Daj linka do linka :)

A z innej beczki - ktoś z Twierdzy ma aktywne my.lotro?

U mnie cały czas : Error: An error occurred while processing your request. We apologize for the inconvenience.
Pisałem do nich z 2 kont w kilku tematach, pisałem do supportu, do Celestrady ( czy jakoś tak) i ciągle nic. Tylko lakoniczna informacja że pracują na tym.

Sprawdzałem kilka osób z Twierdzy i nie znalazłem nikogo komu działa. Ale na serwerze kilka trochę osób ma

20 października w Lotro Store darmowy scroll z finesse! 1/account.
Czyżby to  miało być jako przeprosiny?  :P

działa na creepach? :)

Program Firefox został poproszony o nawiązanie bezpiecznego
połączenia z serwerem support.turbine.com, ale nie można potwierdzić bezpieczeństwa tego połączenia.
Szczegóły techniczne
support.turbine.com używa nieprawidłowego certyfikatu bezpieczeństwa.
Ten certyfikat jest prawidłowy tylko dla *.parature.com.
(Kod błędu: ssl_error_bad_cert_domain)

Jednak chyba coś musiało się niedobrego podziać kiedy supportem zajmuje się firma zewnętrzna.

90% supportu/helpdesków/infolinii na świecie to outsourcing - koszty.

@Bondur
Tylko że ta zmiana nastąpiła dopiero teraz!

@Bondur
Tylko że ta zmiana nastąpiła dopiero teraz!

A to faktycznie ciekawostka ;) Czyżby posypały się głowy hehe

Coraz bardziej się przekonuje że jednak nasze dane wyciekły! Na służbowym kompie i na firmowym e-mailu miałem założone testowe konto na którym od czasu do czasu grałem na Becie. Miałem też powiązane z nim konto na forum. Dziś! otrzymałem o Turbine link resetujący hasło. Jednocześnie skrzynkę e-mail zasypał mi spam dziwnych e-mailów. Dotychczas tego nie było bo pocztę mam nie z darmowych dostawców typu onet czy gmail a płatną powiązaną ze własną stroną internetową. Dostałem nawet info niby od blizzarda ( oczywiście z linkiem ) aby zalogować się i zmienić tym likiem hasło - choć nigdy w Wow-a nie grałem :P

It has come to our attention that you are trying to sell your personal World of Warcraft account(s). As you may not be aware of, this conflicts with the EULA and Terms of Agreement. If this proves to be true, your account can and will be disabled. It will be ongoing for further investigation by Blizzard Entertainment's employees. If you wish to not get your account suspended you should immediately verify your account ownership.

Mogę zatem podejrzewać że przynajmniej mój e-mail (służbowy) gdzieś się pokazał w sieci!

Plus na emila przyszlo to:

Greetings,

Turbine is concerned that a third-party recently mayhave attempted to access forum account information. There is no indication at this time that your account was modified or compromised. For yourprotection we suggest you change the password to a unique, hard to guess password not associated with any other sites or services. If you changed yourpassword after October 11th, then you can disregard this message.

To change your password, please follow these steps:
Go to myaccount.turbine.com and click on"Forgot your password?" You may also click this in the game launcher.

Follow the instructions on how to recover your password.A new password will be sent to this e-mail address.

Once you have received the password reset e-mail, change your password. Pleaseremember to use unique, hard-to guess passwords that are not associated with other online services or sites.
Turbine takes your accountsecurity seriously. If you have any questions, please feel free to contact us at https://support.turbine.com/. You may submit a newinquiry to our Customer Service team, and they will be able to assist you further.

Thank you,

Turbine Support

Edek, z wklejonego cytatu wynika, że chcesz sprzedać konto do WoW-a. A nam ściemniasz, że nie grałeś. Nie poznaję kolegi :)
A tak na poważnie to dwaj moi koledzy, którzy mają konta na BNecie (a tylko jeden gra/grał W WoW) dostają takie perełki z raz na miesiąc.

Ja dostałem takiego maila jak Huriel, ale że jestem upierdliwy to wyczytałem że jest on nadany z:Received: from smtp.kathmandu.bluehornet.com , mimo że w nagłówku piszą od: newsletter@turbine.com

Na waszym miejscu bym uważał gdzie podajecie swoje hasło

Hehehe.... mój przyszedł z smtp.yerevan.bluehornet.com :P

ps. oba te adresy należą do Digital River, Inc. więc chyba wszystko OK.

Mozna by rozdzielic juz ten watek, bo niewiele ma wspolnego z RoI ;P

Hehehe.... mój przyszedł z smtp.yerevan.bluehornet.com :P

ps. oba te adresy należą do Digital River, Inc. więc chyba wszystko OK.

Mimo wszystko, wraz z ostatnimi wydazeniami wole byc ostrozny z podawaniem czegokolwiek ;P

Inna ciekawostka :)

Strona www.casualstrolltomordor.com została zgłoszona jako strona stanowiąca zagrożenie i została zablokowana zgodnie z ustawieniami bezpieczeństwa.

:D

Inna ciekawostka :)

Quote

Strona www.casualstrolltomordor.com została zgłoszona jako strona stanowiąca zagrożenie i została zablokowana zgodnie z ustawieniami bezpieczeństwa.

:D

Stronka dzień po włamie do Turbinek została dodana do stron dokonujących ataków.

Tu masz więcej info: http://www.google.com/safebrowsing/diagnostic?site=http://www.casualstrolltomordor.com/&hl=pl

Już sobie poczytałem na ten temat :P

cóż...dziś byliśmy świadkami prawdopodobnie hackowanego konta...przykra sprawa.

Jakieś szczegóły dla tych co nie byli świadkami?

Na cóż...Ofiara to Idirien(mam nadzieję,że mam pełne pozwolenie na używanie nicków). Wpierw obie postacie(main i hunt alt) odeszły z Twierdzy...potem niestety okazało się,że nie istnieją.

;( nieszczęście

Próbowałaś Dzidzi pisać o przywrócenie postaci?

Auć :( trzymam kciuki za odzyskanie konta

Idi już napisala ticketa - trzymajmy kciuki za jak najszybsze i jak najkorzystniejsze dla niej rozwiązanie sprawy, czyli odzyskanie konta wraz z całą zawartością.
A ja pozwolę sobie po raz kolejny napisać - bardzo Was proszę pozmieniajcie hasła!

Idi powodzenia w odzyskiwaniu konta, trzymam kciuki za jak najszybsze!

http://forums.lotro.com/showthread.php?427200-Were-your-account-hacked-yesterday-23-oct.-2011

Jak widać wiele osób w ten sam sposób straciło konto i z tego co mówią wiewiórki ta luka dalej istnieje i zmiana hasła niewiele pomaga o ile jest to proste hasło.

Konto do Lotro, to chyba jedyna rzecz, gdzie mam hasło typu:
5 małych i wielkich liter znaczek szczególny i 4 cyferki   ;)

http://forums.lotro.com/showthread.php?427200-Were-your-account-hacked-yesterday-23-oct.-2011

Jak widać wiele osób w ten sam sposób straciło konto i z tego co mówią wiewiórki ta luka dalej istnieje i zmiana hasła niewiele pomaga o ile jest to proste hasło.

Akurat ta osoba nie zmieniała hasła, jeżeli zmieniło się hasło na myaccount.turbine.com to jest się bezpiecznym.

Inna sprawa ze Turbinki dały d. na całej linii, bo o włamaniu i zmianie haseł należało powiadomić natychmiast i to każdym możliwym kanałem komunikacji, a nie ukrywać całe zdarzenie i zadowolić się notatka w laucherze i na forum.

Nie masz racji Ama - nawet zmieniając hasło nie jesteś bezpieczny :)

Bo zmiana hasła z dupa1234.! na 12du.!pa34 (a to i tak megabezpieczne hasło w porównaniu do wielu używanych) nie jest żadnym zabezpieczeniem.

Każde hasło może być złamane, odgadnięte, przechwycone itd Kwestia czasu i zasobów jakie się na to poświęci. Dlatego podstawową zasadą jest stworzenie potencjalnemu włamywaczowi jak najwięcej utrudnień. Jeśli się uprze to nasze super bezpieczne hasła są na nic ale na pewno mając stada haseł prościutkich nie będzie tracił czasu na

5 małych i wielkich liter znaczek szczególny i 4 cyferki

:)

Dla ciekawych jakie hasło jest silne http://www.passwordmeter.com/ (http://www.passwordmeter.com/) - pod spodem jest oczywiście logowanie wpisywanych haseł i potem będę ograbiał z celków :)

A co do Turbinki ...

Nie ma chyba firmy, instytucji, której zabezpieczenia nie zostały w mniejszy czy większy sposób skompromitowane. Firma łata dziurę i prosi użytkowników o zmianę haseł. Czy podanie informacji w launcherze, na forum, tweeterze, facebooku jest wystarczające to kwestia dyskusji - moim zdaniem tak.

Czy mogli coś więcej zrobić? Na pewno. Mogli zablokować WSZYSTKIE konta i wymusić zmianę haseł. Tak to powinno być zrobione ale w tym momencie panowie odpowiedzialni za biznes i liczenie kasy mówią HALT i okazuje się, że lepiej poświęcić X kont niż blokować wszystkich.

Włamy na konta były przed wyciekiem i będą długo po nim. I podejrzewam, że z obecnej fali przeważająca większość wcale nie jest związana z problemami Turbinek. A zmiana hasła daje nam 100% pewności, że nawet jeśli komuś uda się złamać zasolony hash naszego hasła to będzie mógł sobie nim ... w nosie podłubać :)

Dlatego to naszym obowiązkiem jest dbanie żeby nasze hasła były bezpieczne:

Because this password protects access to your game subscriptions and billing information, you should use a combination of letters, numbers, and punctuation for maximum security.

Turbinka jednak mogłaby popracować nad komunikatami bo info

The old password you entered was incorrect.   [err: -1006]

podczas pomyślnej zmiany hasła nie buduje zaufania do IT :P

Reasumując o wiele za długi post (ileż infa uciekło w tym czasie) zmieniajcie hasła - nigdy nie wiadomo jak słabo opłacany informatyk postanowi sobie dorobić :)

Jasne że nie jetem bezpieczny, ale zmiana hasła zawsze pomaga, moje jak policzyłem na 16 znaków w tym 2 duże litery, 7 cyfr i 2 znaki specjalne. Uważam je za dosyć silne. Jego odkodowanie z MD5 (zakładam że tak szyfrowali - VBuiletin tak przechowuje hasła), zajmie im tylko "About 293 million years" więc na razie mam spokój.

Czy podanie informacji w launcherze, na forum, tweeterze, facebooku jest wystarczające to kwestia dyskusji - moim zdaniem tak.

Nie chodzi mi o to czy, tylko kiedy ta informacja została podana. IMO stanowczo za późno. Turbinki do końca nie chciały się przyznać że coś jest nie takim do tego błędy przy zmiana hasła nie budują zaufania do ww. firmy.

Ogólnie "pała" za komunikację z userami. Dla mnie wiarygodnym sposobem informowania są maile (dostałem takiego 3 dni po wstaniu forum, czyli 10 dni po wycieku bazy danych), launcher, forum. A nie media w stylu FB i Tweeta.

Dodaj do tego że nie jest to MD5 wprost więc jeszcze więcej :)

Odzyskałam dostęp do konta, przywrócili mi postacie, jednak zostałam ograbiona niemal ze wszystkiego. W moich torbach zostały tylko bronie legendarne, bo nie da się ich sprzedać. Wszystkie pieniążki poszły, a dodatkowo sprzedali mój dom i nie mam gdzie mieszkać. Z banku wszelkie komponenty do craftu zniknęły. :(

Dajcie znać, jak któryś z oficerów będzie online, żeby mnie przygarnął do gildii, to przynajmniej schronię się pod dachem domku gildiowego.

łał... złodzieje widać nie próżnowali... podjechali Tirem, zabrali wszytko a na koniec jeszcze chałupke sprzedali...

Szczerze współczuje, sam chyba bym sie na pare dni zalał gdyby mnie tak ograbili :(

nooo teraz konkterna zrzutka dla IDI ;) proponuje jakis festym pod Kinchałupką. Koncert połączony ze zbiórką funduszy. Ja ze swojej strony oferuje kilka monetek na powrót :)

Oby hakniete konto Idi było pierwszym i ostatnim w naszym kinshipie - czego Wam i sobie serdecznie życzę.

W 100% zgadzam się z Milordem - Powinniśmy zrobić składkę aby uzbierało się chociaż na potki,craft,dom itp. Szczęście,że chociaż postać ocalała.

Dziękuję Wam za wsparcie finansowe, już jestem na tyle bogata, że zakupiłam sobie nowe mieszkanie i wystarczy mi na wiele innych luksusów, potków, komponentów do kraftu i wszystko, czego tylko zapragnę. Jesteście kochani :D

Witaj Idi super, że wróciłaś :)

Próbowałaś odzyskać najukochańsze przedmioty przez reimbursement?

Kiedyś tak oddali mi sprzedany uniq questowy. Z tego co widzę dotyczy to też hakniętych kont:

http://support.turbine.com/ics/support/default.asp?deptID=24001&task=knowledge&questionID=2685 (http://support.turbine.com/ics/support/default.asp?deptID=24001&task=knowledge&questionID=2685)

Odzyskałam totalnie wszystko, łącznie z pieniążkami, więc dziękuję wszystkim dobrym duszom, które mnie wsparły w ciężkich czasach i chciałabym Wam oddać całość golda, który mi pożyczyliście, zgłaszajcie się pocztą kochani ;D.

Totalnie wszystko? Dobrze, że ostatecznie tak to się skończyło. Super Idi  :)

Super ;)

i wystarczy mi na wiele innych luksusów

baby... :P

Miałem inne hasło do Gry inne do forums.lotro.com, a dzis logujac sie na stronie pokazuje ERROR i kaze mi wpisac ENTER YOUR GAME LOGIN AND PASSWORD... czyli jednak po pewnym czasie NIE mozna miec innego hasła do strony i gry... cos mi sie to nie podoba...

Jeśli wchodzisz tym samym użytkownikiem to nie możesz mieć już innego hasła. Wyjściem jest zarejestrowanie konta f2p :)

Temat na oficjalnym forum Turbine dotyczący włamania ( http://forums.lotro.com/showthread.php?425727-Official-Thread-Community-Site-Issues-Discussion) został zamknięty bez jakiejkolwiek odpowiedzi czy wyjaśnienia. Pojawiające się nowe tematy tego dotyczące były zamykane z uwagi iż właśnie jest ten jeden w którym można przedstawić swoje uwagi czy problemy.
Nie wiem jak to traktować ale dla mnie jest to zwykłe chamstwo i lekce ważenie społeczności Lotro.

W ubiegły piątek serwery turbine stały się obiektem ataków DDOS. Niby to nie to samo, co wyciek bazy danych, ale myślę, że warto - tak dla bezpieczeństwa - zmienić sobie hasło.

A przy okazji sprawdźcie swoje dane na MyAccount, zakładka Account Profile.
Bo u mnie okazało się że brakuje części danych ( a były bo inaczej bym konta nie założył) a np. w miejscu Zip Code był ..., nick jednej z postaci ::)

Trochę brak mi słów na skomentowanie debilizmu, jaki wystepuje po zmianie hasła przez panel zarządzania kontem na stronce turbine.
Zmieniłam hasło i niby wsio ok, działa. Mogę się na nie zalogować do gry i do panelu konta. Ale już nie na forum lotrowe - tam hasło nie działa (a przecież hasła są zintegrowane z tymi w grze już od dłuższego czasu). Żeby było śmieszniej, stare hasło także jest nieprawidłowe (tzn te sprzed zmiany). Jeszcze wcześniejsze - też nie, itd.
Ręce mi opadają.

Trochę brak mi słów na skomentowanie debilizmu, jaki wystepuje po zmianie hasła przez panel zarządzania kontem na stronce turbine.
Zmieniłam hasło i niby wsio ok, działa. Mogę się na nie zalogować do gry i do panelu konta. Ale już nie na forum lotrowe - tam hasło nie działa (a przecież hasła są zintegrowane z tymi w grze już od dłuższego czasu). Żeby było śmieszniej, stare hasło także jest nieprawidłowe (tzn te sprzed zmiany). Jeszcze wcześniejsze - też nie, itd.
Ręce mi opadają.

pewnie mają 2 osobne bazy i trochę trwa ich zintegrowanie :)

Ale Ardu - tydzień?

W ubiegły piątek serwery turbine stały się obiektem ataków DDOS. Niby to nie to samo, co wyciek bazy danych, ale myślę, że warto - tak dla bezpieczeństwa - zmienić sobie hasło.

Czy zauważyliście, że te włamy/ataki zdarzają się tak 3-4 razy do roku (przegięcie pały) już brak mi pomysłów na hasło, które byłbym w stanie zapamiętać ( ja muszę zawsze 2 wymyślać bo DDO też u Turbinów).

Pozwolę sobie zacytować

Ręce mi opadają.

Support turbine to jakieś *^*&%^$!
Zastanawiam się, ile razy jeszcze muszę opisać, na czym polega mój problem i ile jeszcze razy otrzymam automatyczna odpowiedź, która w zaden sposób nie odnosi się do mojego problemu...

Najszybciej reagują jak wysmarujesz posta na forum albo bezpośrednio do Sapience na faceboku. Można tez przez ticketa w grze. Jak pisałem do suportu odnośnie hasła to też nic nie zdziałałem - jak wyskrobałem dwa słowa na forum to za kilka godzin była reakcja. Raz napisałem na twiterze do Adama Mersky'go i choć on nie zajmuje się suportem to na drugi dzień mailem z suportu nadeszła pomoc.  Cztery tickety bezpośrednio do supportu kończyły się niczym - odpowiedź jak od robota  lub prośba o zgłoszenie tego jako błędu.

Ja właśnie się zorientowałem, że chyba moje konto też padło ofiarą takiej kradzieży. Jak na razie brak odpowiedzi supportu.

Germion - w sensie nie możesz się zalogować do gry/na ich forum, czy w ogole do panelu zarządzania kontem (account.turbine czy jakos tak)?

Konto jest do odzyskania i to jak najbardziej. Postacie masz w gildii (a jak włamali się Idirien na konto, to postacie jej skasowali), więc może po prostu zmieniałeś hasło i nie pamiętasz?