05.05.2016, 02:57
Also echt jetzt.sie wurden gehackt. 
Ich zitiere mich hier mal selbst:
Liebes betshare-Team. Der Hacker ist 4 Wochen zu früh gekommen.
Na gut, das spart zumindest die Kosten für die neue Seite, um die User weiter hinzuhalten.
und es kommt ja auch nicht mehr drauf an.
Dann ist ein Hacker jetzt genau der Richtige (Mitarbeiter) zum richtigen Zeitpunkt.
Grüße MAMA
PS:
Warum seit Ihr geschockt, liebes BS-Team? War der Hacker echt und hat Euch die Kohle geklaut, die Ihr schon für Euch selbst eingeplant hattet?
Oder will der bestellte Hacker jetzt die Kohle nicht rausrücken.
Zitat:Schlechte NachrichtQuelle: http://betshareblog.blogspot.de/2016/05/schlechte-nachricht.html#links
Es fällt mir selber schwer es zu glauben aber nach heute Nachmittag ist es grausame Gewissheit.
Wir sind bestohlen worden. Unsere Gelder sind nicht mehr auffindbar. Wir versuchen gerade herauszufinden was überhaupt passiert ist und wie das passieren konnte.
Fest steht, die zum „Raub“ nötigen Daten, waren bereits in der Datenbank der neuen Webseite gespeichert. Dort hatten wir Passwörter und Keys hinterlegt, die für die automatischen Zahlungen benötigt wurden und dort vermuten wir auch den Schwachpunkt.
Scheinbar wurde ein guter Moment abgewartet, denn unser Kontostand bei Perfectmoney war noch nie höher, über eine API Zahlung wurde das Konto leergeräumt.
Wir haben die neuen Daten alle in der neuen Seite Datenbank gespeichert und dachten die wären sicher, weil verschlüsselt.
Dazu kam, das wir eine automatische Sicherung zu den Setzer Wallets eingebaut haben, die den Setzern als Sicherheit für deren Kreditkartenzahlung dienen sollten. Auch diese Verbindung wurde gehackt und das Geld entwendet, das entspricht ca. 85% aller Gelder die im Betrieb waren.
Natürlich wussten wir, das Gelder in dieser Höhe ein Magnet für Hacker sind. Es hatten ja mehrere Leute Zugriff auf unsere Datenbank und es waren noch keine Firewalls oder ähnliches installiert, da wir im Testbetrieb waren. Zudem kommt, das nach außen hin ja niemand wusste, welche IP Nummern und welche Server wir verwenden.
Unser gesamtes Team steht zur Zeit noch unter Schock.
Einstimmig haben wir aber beschlossen, das dies nicht das Ende sein wird. Im Gegenteil, auch aus diesem Ereignis werden wir gestärkt heraus gehen.
Selbstverständlich wird niemand einen Schaden dadurch haben, denn wir haben uns vorgenommen die Schäden zu ersetzen, die tatsächlich entstanden sind -schon um zu beweisen, das wir nicht das sind, wofür uns bereits jetzt schon viele halten.
In wenigen Tagen werden wir mehr wissen und wie wir diese monströse Aufgabe bewältigen können.
Heute Mittag noch, hatten wir die Gelder auf PM empfangen, die zur Auszahlung zur Verfügung stehen sollten (direkt von den Hong Kong Bankkonten) auf den neuen PM Konten. Wir hatten insgesamt 5 Konten zur Auszahlung eingerichtet. Eines für kleine, etwas größere, noch größere und ganz große Auszahlungen und eines für neue Einzahlungen zum Übertragen auf andere User.
Da von den 4 Konten die Daten auf den neuen Servern liegen, nehmen wir an, das jemand unser Chaos ausgenutzt hat, oder abgewartet hat bis genug Geld drauf ist, da diese ja wussten, das wir 3 Wochen am Stück auszahlen müssen.
Viellicht hat auch ein Mitarbeiter der beteiligten Firmen einen tip gegeben und gesagt, dort ist viel Geld.
Leider gibt es von Perfectmoney, auch bei höheren Beträgen keinerlei Zusammenarbeit, aber das kennen wir ja.
Mehrere Möglichkeiten wurden im Brainstorming heute genannt.
Egal welche Lösung wir finden, wir werden unseren eigenen Anteil reduzieren, damit der Schaden schneller behoben werden kann.
Der Gesamtschaden beläuft sich auf knapp 1 Mio USD, die wir auf jeden Fall zurück machen müssen, damit keiner mit Verlust rechnen muss. Dafür müssen wir ein paar Monate eventuell sogar ein oder zwei Jahre arbeiten, damit es korrigiert ist.
Es wird eine harte Aufgabe, die wir lösen müssen. Vor allem deshalb, weil wir vom Boden aus wieder anfangen müssen.
Aktuell versuchen wir die verbleibenden Gelder auf den Bankkonten zu sammeln, die wir in Hong Kong erst kürzlich errichtet haben, dort sind die Gelder sicher vor Hackern, doch wir trauen auch den Banken nicht mehr, da früher schon sehr schnell Konten eingefroren wurden und damit würden wir handlungsunfähig werden. Sobald wir alles neu aufgesetzt haben, werden wir unser Netzwerk wieder aktivieren.
Wir wissen, das diese Nachricht wahrscheinlich viele sehr hart treffen wird, aber wir haben auf keinen Fall damit gerechnet und schon gar nicht, nachdem wir alles getan haben um sicherer zu werden. Viele Menschen haben mit Betshare sehr viel Geld verdient, aber es gibt einige, die noch nicht im Plus sind und genau denen wollen und werden wir zuerst helfen.
Dafür müssen wir genau feststellen wer das ist und in welcher Höhe wir Gelder zusammentragen müssen.
Ich muss an dieser Stelle noch einmal betonen, das wir rein rechtlich nicht dazu verpflichtet sind, aber aus Gründen der Moral und des Anstandes müssen wir zumindest dafür sorgen, das alle Leute das Geld wieder bekommen, welches Sie tatsächlich (netto) verloren haben.
Es würde sogar schon ausreichen, wenn jeder der Gewinn gemacht hat, ein Viertel seines Nettogewinns abgeben würde, dann würde das Problem an einem Tag gelöst (leider ist das nur Utopie)
Bitte sehen Sie von Emails ab, da wir sicher so viele Emails bekommen werden, das hier kein Antworten möglich sein wird.
Wir werden im Blog informieren. Kommentare lesen wir und antworten drauf Allgemein im Blog.
Lassen Sie uns in Ruhe an diesem Problem arbeiten und wir werden wir immer eine Lösung finden, die allen gerecht wird, wie immer.
Fakt ist, wenn wir den Schaden bewältigt haben und wenn alle Leute wieder ordentlich von uns denken, dann erst werden wir wieder ganz klein anfangen und mit dem, was wir aus dieser Sache gelernt haben, alles besser machen.
Das ist unser Ziel.
Viele werden böse sein und wir verstehen das, aber lassen Sie uns beweisen, das wir dazu stehen und das wir gut sind.
Ich zitiere mich hier mal selbst:
Zitat:Wenn ich jetzt der BS-Betreiber wäre, ich würde es auf die Spitze treiben. Ich würd versuchen,
1. die Datenbank halbwegs hinzukriegen,
- dann die ausstehenden Summen als Anteile zum "Sonderpreis" von $40 in die Accounts einbuchen und den Usern einen netten Brief schreiben, dass dies aktuell der einzige Weg wäre, um das Chaos schnell zu behebenn. Wer mit der Umbuchung nicht einverstanden ist, bitte Support.Bearbeitung binnen 4 Wochen, weil viel zu tun (bringt Zeit und die User sehen, es passiert was)
- dann das Script auf "Auszahlung pro User/Tag auf maximal $10" stellen. Kleinere Anfragen anfangen, auszuzahlen und bei größeren, die nicht getätigt werden, das auf das Script schieben und auf den Experten warten, der grad im Urlaub ist (Bringt Zeit und die kleinen Auszahlungen bringen neue Hoffnung bei den Usern.kauft, Leute kauft)
- nach weiteren 2 Wochen die neue Seite online stellen, natürlich mit Script-Fehlern - Einzahlen geht, der Rest muss nicht funktionieren, nicht vergessen, die User um Verständnis bitten und nochmal Anteile als Trost zum Preis von .hm.$48 anbieten.
Selbstverständlich limitiert auf 5000. (Kauft.leute.kauft)
- eine Woche später gibt es Probleme mit einem der Zahlungsprozessoren, eventuell findet sich ja auch ein "Hacker", dem man mal fix die Admins-Daten schicken kann zum Konten abräumen. (geteilt wird dann später)..
Liebes betshare-Team. Der Hacker ist 4 Wochen zu früh gekommen.
Na gut, das spart zumindest die Kosten für die neue Seite, um die User weiter hinzuhalten.
und es kommt ja auch nicht mehr drauf an.
Dann ist ein Hacker jetzt genau der Richtige (Mitarbeiter) zum richtigen Zeitpunkt.
Grüße MAMA
PS:
Warum seit Ihr geschockt, liebes BS-Team? War der Hacker echt und hat Euch die Kohle geklaut, die Ihr schon für Euch selbst eingeplant hattet?
Oder will der bestellte Hacker jetzt die Kohle nicht rausrücken.
