[Elly]

Ehrenkodex unter Verbrechern? Laut Presseberichten ist ein Teil der gestohlenen Software, von CDP, außerhalb der angedachten Auktion verkauft worden, allerdings unter der Bedingung, das das erworbene Diebesgut nicht weiterverkauft werden darf... Ha-Ha-HA..Ehre unter Verbrechern? Will nur hoffen das auch der Käufer ermittelt wird. Verbrecher müssen bestraft werden, und das ist auch gut so.

[VRanger]

Ehrenkodex unter Verbrechern? Laut Presseberichten ist ein Teil der gestohlenen Software, von CDP, außerhalb der angedachten Auktion verkauft worden, allerdings unter der Bedingung, das das erworbene Diebesgut nicht weiterverkauft werden darf... Ha-Ha-HA..Ehre unter Verbrechern? Will nur hoffen das auch der Käufer ermittelt wird. Verbrecher müssen bestraft werden, und das ist auch gut so.

Es ist nicht lustig.

Spoiler:(zum lesen bitte Text markieren)

Bei der Mafia oder anderen Verbrecherorganisationen wurden Leuten die Zunge herausgeschnitten, weil sie geredet haben.

Bei dem Hack gibt es zwei Komponenten:

1. Der Verkäufer wird im Interesse weiterer künftiger Aktionen die Daten kein 2. Mal verkaufen
2. Der Käufer wird der Verkäufer nicht an den Pranger stellen, nur wenn er selbst gelinkt wurde

[Mr.Gnom]

Der Verkäufer wird im Interesse weiterer künftiger Aktionen die Daten kein 2. Mal verkaufen

Darum ging es nicht, sondern dass der Käufer selbst die Daten nicht weiterverkaufen soll.


Gruss
Mr.Gnom

[Defc]

Vertraglich lässt sich das sicher nicht festhalten, da es sich um gestohlene Daten handelt, allerdings gibt es Intern, d.h. in solchen Kreisen, durchaus einen Kodex.

Es ist natürlich nie sicher dass die Daten erneut den Besitzer wechseln, normalerweise wird dieser Kodex aber eingehalten, allein um künftige Geschäfte zu gewährleisten.

[Elly]

@VRanger hallo,

Es ist nicht lustig.

kleine Anfrage, was ist an meinem Beitrag so lustig?

[VRanger]

@VRanger hallo,
kleine Anfrage, was ist an meinem Beitrag so lustig?

Ha-Ha-HA..

eigentlich wollte ich nichts mehr dazu schreiben, Spiel ist gelöscht, GOG ebenso. News beim Hersteller oder der Spielewebseite zu dem Fall Hacking Null. Ich finde den Vorgang eben nicht lustig. Denn die Mitarbeiter des Herstellers werden es ausbaden müssen. Vielleicht denkt man eher darüber nach welchen Ehrenkodex man dort hat? Hilft aber auch nicht weiter.

[Moonlord]

Darum ging es nicht, sondern dass der Käufer selbst die Daten nicht weiterverkaufen soll.


Gruss
Mr.Gnom

Welchen Sinn macht es denn, Daten zu kaufen, mit denen ich nichts anfangen darf?
Gerade in solchen Fällen würde ich davon ausgehen, dass der Käufer sie sowieso nicht 1:1 weiterverkaufen will, sondern damit irgendwas anstellt. Das Ergebnis davon ist dann etwas ganz anderes als der Datensatz und fällt sicher nicht unter die Verkaufsbeschränkung.

Und das Ha-HA-HA von Elly hab ich als blanken Zynismus verstanden. Hat also wirklich nichts mit lustig zu tun.

[Lord Strongbow]

Was ich mich bei der Sache die ganze Zeit frage ist: Kann uns als Spieler/Kunde da eigentlich was passieren?
Nicht wirklich oder

[Mr.Gnom]

Kann uns als Spieler/Kunde da eigentlich was passieren? Nicht wirklich oder

Bei CDP dürften keine relevanten Kundendaten gespeichert sein.
Diese Kundendaten sind bei GOG, Steam und anderen Anbietern.

Daher kann ich mir das nicht vorstellen ...


Gruss
Mr.Gnom

[P1X3L]

Ich verstehe überhaupt nicht was der Verkauf eigentlich soll, ich meine der Käufer kann damit doch eh nix anfangen, zB um eigenen Content zu erstellen oder so, oder damit eigene Spiele zu machen, das würde ja irgendwann sowieso rauskommen und dann kommt die Klage von CDPR.
Also, warum sollte jemand die Daten eig kaufen? *verwirrtbin*

[Mr.Gnom]

Also, warum sollte jemand die Daten eig kaufen? *verwirrtbin*

Man will zum Beispiel wissen, wie gewisse Dinge bei CPR programmiert wurden,
lernt dadurch Neues und baut solche Bereiche auf ähnliche Weise nach, grob gesagt.
Solche Ergebnisse sind dann nicht mehr verfolgbar ... nicht schön, aber Ziel erreicht.


Gruss
Mr.Gnom

[Defc]

Ich verstehe überhaupt nicht was der Verkauf eigentlich soll, ich meine der Käufer kann damit doch eh nix anfangen, zB um eigenen Content zu erstellen oder so, oder damit eigene Spiele zu machen, das würde ja irgendwann sowieso rauskommen und dann kommt die Klage von CDPR.
Also, warum sollte jemand die Daten eig kaufen? *verwirrtbin*

Man will zum Beispiel wissen, wie gewisse Dinge bei CPR programmiert wurden,
lernt dadurch Neues und baut solche Bereiche auf ähnliche Weise nach, grob gesagt.
Solche Ergebnisse sind dann nicht mehr verfolgbar ... nicht schön, aber Ziel erreicht.


Gruss
Mr.Gnom

Aus genau diesem Grund.
Ich denke es geht den Käufern vor allem um den Code und wie dieser geschrieben wurde.

[VRanger]

Bei CDP dürften keine relevanten Kundendaten gespeichert sein.
Diese Kundendaten sind bei GOG, Steam und anderen Anbietern.
Daher kann ich mir das nicht vorstellen ...
Gruss
Mr.Gnom

Nun zu was gehört diese Webanwendung? cdprojektred.com

Du kannst Dich mit dem gleichen Userdaten von GOG, also Accountname + Passwort anmelden. Mehr muss man doch nicht schreiben oder?

Ich verstehe überhaupt nicht was der Verkauf eigentlich soll, ich meine der Käufer kann damit doch eh nix anfangen, zB um eigenen Content zu erstellen oder so, oder damit eigene Spiele zu machen, das würde ja irgendwann sowieso rauskommen und dann kommt die Klage von CDPR.
Also, warum sollte jemand die Daten eig kaufen? *verwirrtbin*

Leider sind wir hier in der vollen Spekulation. Denn diejenigen, die es erklären könnten, erklären es nicht. Es gibt auf ihren Webseiten bei den News keine Hinweise.

Hier mal eine Quelle, die ich aber auch nur abtippen kann. ingame.de

So schreiben die Hacker: „Ihr öffentliches Image wird sich noch mehr verschlechtern und die Leute werden sehen, wie Sie Ihre Unternehmensfunktionen bescheißen. Investoren werden das Vertrauen in Ihr Unternehmen verlieren und die Aktie wird noch tiefer fallen!“

Ich kann mir vorstellen. dass nach den Dingen, wie im Goldstatus verschieben, ein unfertiges Game ausliefern, was auf Konsolen nicht so will und zum Stopp in einem Store bis zur Rückerstattung des Kaufpreises führt, dass solche Sprüche ... ich finde Hacking nicht ok. Denn der Zweck heiligt nicht die Mittel!

So schreiben die Hacker, dass sie die vollständigen Codes für Spiele wie Cyberpunk 2077, The Witcher 3, Gwent und die unveröffentlichte Version (wohl für die PS5) von Witcher 3 gestohlen hätten. Zudem wollen die Hacker Dateien aus den Bereichen Accounting, Administration, HR, Legal und zu Investorenrelationen besitzen.

Ich habe auf Twitter einen Aufruf an ehemalige Mitarbeiter gelesen sich nicht auf Dinge einzulassen und die Datenschutzabteilung zu kontaktieren. Also wurde doch mehr als der Sourcecode entnommen.

Jetzt könnte man ja schreiben: Was interessiert mich die Investorenrelationen und @Mandarinchen, Deine Frage war ja: "Also, warum sollte jemand die Daten eig kaufen?"

Nun eine simple Antwort ist die: Um die Erfolge des Spieles zu erhalten muss man selbst Online spielen. Um das Spiel spielen zu können, muss man Updates installieren. Die durch einen Bug nicht selbst auf dem PC extrahiert und installiert werden können (zumindest bei mir). Das muss ja im Sourcecode implementiert werden.

Spieler hat eine Belohnung geschafft, melde es an den Account.

So könnte man die Zielvorgabe im Pflichtenheft an den Programmierer beschreiben. Wenn man auf vielen System einen Schaden anrichten möchte, was benötigt man dann? Einen Zugang. Es gibt doch hier ein offenes Scheunentor, wenn man die Schwachstellen analysieren kann. Mehr muss ich dazu nicht schreiben.

Ich habe meine Schlussfolgerungen gezogen, es war nicht leicht mitten im Spiel aufzuhören. Ich bin mir dessen bewusst, da keiner schreibt, wie lange das dort schon geht, dass ich meine alten Spielstände nie wieder nehmen kann. Und das auch nur falls ich das Spiel wieder installiere. Dazu bedürfte es aber von CD Projekt RED mal einer echten Information, damit das Spekulieren aufhört. Ich kann als betroffener Nutzer nur eine Sache machen: Löschen oder Game over ohne Reboot.

Was der andere macht, muss er für sich selbst entscheiden. Das ist leider so. Ich wollte auch nur meine Meinung zu Deiner Frage hier darstellen.

[Defc]

Die Accountdaten dürften verschlüsselt sein, zumindest ist mir nichts bezüglich eines Diebstahl eben dieser Daten bekannt.
Ich spiele über die Series X und nutze dementsprechend keinen CDPR-Login, sondern nur die Daten meines MS-Accounts.

Es wäre trotzdem schön und vor allem fair gewesen, wenn CDPR auch zu diesen Fragen (Accountsicherheit/betroffene Daten) offiziell Stellung genommen hätte. Es ist erstaunlich wie ein Unternehmen binnen kürzester Zeit so viele Sympathiepunkte verspielen kann...

[VRanger]

Die Accountdaten dürften verschlüsselt sein, zumindest ist mir nichts bezüglich eines Diebstahl eben dieser Daten bekannt.
Ich spiele über die Series X und nutze dementsprechend keinen CDPR-Login, sondern nur die Daten meines MS-Accounts.

Es wäre trotzdem schön und vor allem fair gewesen, wenn CDPR auch zu diesen Fragen (Accountsicherheit/betroffene Daten) offiziell Stellung genommen hätte. Es ist erstaunlich wie ein Unternehmen binnen kürzester Zeit so viele Sympathiepunkte verspielen kann...

Es ist ein IT-Standard, dass das Passwort verschlüsselt abgelegt wird. Deshalb auch das zweistufige Verfahren bei GOG wenn man es ändert (ahabe ich gemacht, sofort). Aber das zweistufige Verfahren funktioniert so lange, wie die eMAIL-Adresse und die ist ja in einer Datenbank hinterlegt (so wie es aussieht dann für mehrere Foren) nicht kompromittiert wird. Wenn es jedoch einen Upload gegeben hat, bei dem ja auch die Verschlüsselungsmethodik dabei sein kann, wirst Du unterschreiben, es ist sicher? Ich kann nur jedem raten sein Passwort auch am persönlichen eMAIL-Account zu ändern. Ich werde von dort keine eMAIL (z. B. Newsletter) mehr öffnen. Was soll man sonst machen.

[Defc]

Es ist ein IT-Standard, dass das Passwort verschlüsselt abgelegt wird. Deshalb auch das zweistufige Verfahren bei GOG wenn man es ändert (ahabe ich gemacht, sofort). Aber das zweistufige Verfahren funktioniert so lange, wie die eMAIL-Adresse und die ist ja in einer Datenbank hinterlegt (so wie es aussieht dann für mehrere Foren) nicht kompromittiert wird. Wenn es jedoch einen Upload gegeben hat, bei dem ja auch die Verschlüsselungsmethodik dabei sein kann, wirst Du unterschreiben, es ist sicher? Ich kann nur jedem raten sein Passwort auch am persönlichen eMAIL-Account zu ändern. Ich werde von dort keine eMAIL (z. B. Newsletter) mehr öffnen. Was soll man sonst machen.

Ich würde es nicht unterschreiben, weil ich nicht genau weiß, was genau gestohlen wurde (hatte das Thema nur beiläufig verfolgt).
Newsletter o.ä. öffne ich sowieso nicht, eigentlich nutze ich mein Mailkonto nur für private Angelegenheiten und zur Verifizierung bei Anmeldungen - alles andere wird ignoriert oder direkt abbestellt.
Ich kann das Gefühl von Unsicherheit nachvollziehen, auch wenn es mich selbst nicht betrifft.

[Elly]

Ihr möchtet wissen, ob eure persönlichen Identitätsdaten bereits im Internet rumgeistern , dann testet ganz schnell und ganz leicht, eure E-Mailadressen über diesen Link : hxxttps://sec.hpi.uni-potsdam.de/ilc/search