Quote from: SShadow on November 09, 2012, 04:11:16 PM

...
Wurden auch andere Accounts kompromittiert ausser dem/denen die ein schwaches Kennwort hatten bzw. gab es dann weitergehende Zugriffe ins System?
...

Ich bitte um Verständnis dafür, dass wir nicht alle Details veröffentlichen solange unsere Recherchen noch nicht abgeschlossen sind.
Was ich aber schon schreiben kann, ist das wir weitere Veränderungen in Bezug auf die Sicherheit vornehmen werden.
So werden wir z.B. nächste Woche die 4 stellig PIN die man u.a. zum auscashen benötigt, auf eine 6 stellige PIN abändern und das Benutzerkonto nach 5 Fehlversuchen komplett sperren.

Außerdem haben wir heute den Passwort Reset Link deaktiviert.
Also Leute seit bitte so gut und MERKT euch euer geändertes Kennwort gut!

Ihr könnt zwar unter "Account Details" im Bereich "Change Password" jederzeit euer Kennwort ändern, aber eben nur, wenn ihr euer altes Kennwort noch kennt!
Das Zurücksetzen eures Kennwortes OHNE die Kenntnis vom ALTEN Kennwort ist z.Z. und bis auf weiteres NICHT möglich!

Das Ganze macht zwar die Bedienung etwas "unbequemer", aber es kann nicht sein, das wir es Hackern SOOO einfach machen und Kennwörter & PINs erraten werden können und Benutzernamen (zum hacken) in den TOP10 Listen aufgelistet werden... Undecided

In diesem Sinne & gute Nacht,
Ecki

Edit (12.11.2012 21.00 Uhr): Die PINs müssen jetzt auf 6 Ziffern geändert werden, nach 5 Fehleingaben der PIN beim auscashen wird das Account gesperrt und kann nur durch einen Administrator manuell wieder entsperrt werden.