Ich verwende für Registrierungen pro Seite individuelle Mailadressen, um nachvollziehen zu können, wenn jemand mit meinen Daten Schindluder treibt, und heute ist genau das passiert: Auf die Adresse für dieses Forum kam eine offensichtliche Scammail (DHL Express Benachrichtigung, bitte klicken sie hier, blabla) -- und auch nur an die Adresse, da hat also nicht einfach jemand Mailadressen von meiner Domain durchprobiert.

Ich fürchte also, da war jemand in eurer Datenbank und hat mindestens die Mailadressen abgezogen. Ihr solltet mal eure Passwörter ändern und die User benachrichten, dass sie das Gleiche tun sollten.

Danke für die Hinweise, sowas nehmen wir natürlich ernst.

Aktuell gibt es aber noch keinen konkreten Hinweis, dass jemand unberechtigt Zugriff auf die Forendatenbank hatte. Phishing-Mails können leider auch über andere Wege entstehen, ohne dass ein Forum direkt betroffen ist.

Ich schaue mir das trotzdem mal an. Falls sich dabei etwas Verdächtiges ergibt, informieren wir die Nutzer natürlich umgehend.

Danke auf jeden Fall fürs Bescheid sagen.

Zu diesem Zeitpunkt war x0815 ja noch gar nicht registriert.

Ich habe das mit meiner Mail Adresse getestet und dieselbe Meldung bekommen. Auch auf April 2025 datiert.
Laut haveibeenpwned sind dabei rund 2 Milliarden Mailadressen betroffen.

Das bedeutet nicht, dass das Forum gehackt wurde.
Das bezieht sich auf eine riesige Sammelliste aus ganz unterschiedlichen, teils auch alten Leaks, bei denen sich in der Regel keine einzelne Quelle mehr festmachen lässt.

Auch wenn die Mail-Adresse nur für dieses Forum genutzt wurde: Nach der Registrierung wurde mindestens eine Mail empfangen und geöffnet. Allein darüber kann eine Adresse theoretisch schon „mitgelesen“ worden sein, ohne dass die Forendatenbank betroffen ist.

Zitat von Quadro:

Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express. Jedoch: sie kam an eine Adresse, die ich NICHT für das Forum nutze.

Kann ich ganz genauso bestätigen, sogar mit derselben Uhrzeit. Ich gehe stark davon aus, dass diese Mail komplett wahllos an diverse Mailadressen geschickt wurde und das nichts mit dem Forum zu tun hat.

Zitat von Quadro:

Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express.

Bei mir kam sie eine Minute später. Für einen ganz kurzen Moment war ich verwirrt, bis ich dann die Absenderadresse gesehen habe. Benutze meine Mail-Adr. aber auch seit über 20 Jahren, da kommt inzwischen einiges an Spam zusammen.

__________________

Zitat von Mangobanane:

Zitat von Quadro: Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express. Jedoch: sie kam an eine Adresse, die ich NICHT für das Forum nutze. Kann ich ganz genauso bestätigen, sogar mit derselben Uhrzeit. Ich gehe stark davon aus, dass diese Mail komplett wahllos an diverse Mailadressen geschickt wurde und das nichts mit dem Forum zu tun hat.

Klar, die Mail wird an zehntausende Adressen gegangen sein, die über verschiedene Wege "aquiriert" und dann noch über ein Dutzend Zwischenhändler weiterverkauft wurden, das heißt erstmal nichts.

Aber eine dieser Adressen war nunmal hoerspiel@d.., die ich nur einmal für die Registrierung in diesem Forum verwendet habe, das ist schon arg spezifisch. Klar könnten die Scammer theoretisch einfach <zufälliges Wort>@<zufällige Domain> zuballern, aber erfahrungsgemäß nehmen sie echte Adressen die eben irgendwie "aquiriert" wurden. Also leider ist für mich die realistischste Option, dass die Mail irgendwie aus diesem Forum abgeflossen ist...garantieren kann ich es natürlich nicht, aus irgendeinem Grund schreiben die Leute nie, woher sie die Adresse haben

Ich habe die Mail auch bekommen. Kann aber nicht mehr sagen, an welche Adresse und zu welcher Uhrzeit, da ich sie schon aus dem Papierkorb gelöscht habe. Ich denke aber, gegen 9 Uhr sollte hinkommen.

Bei mir kam sie nicht an meine Adresse, die ich hier nutze
Die Adresse ist allerdings auch mit April 2025 dabei.

Bei mir ist sie auch unter anderem bei April 2025 dabei, allerdings nicht auf das Forum speziell bezogen, sondern auf einen Sammelklau von 2 Milliarden Datensätzen.

Die angebliche DHL-Mail hab ich gestern auch bekommen.
Danke für den Hinweis @x0815.

Gelegentlich mal das Passwort ändern schadet wohl nicht.