l+f: Hacker hacken Hacker
Machtkampf: Ein Hacker-Forum leakt das andere.
![l+f: Hacker hacken Hacker](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/2/6/8/1/2/6/1/raidforums-ogu-60993a9b954713ab.jpeg)
(Bild: Brian Krebs)
(Bild: heise)
Im Untergrund-Forum OGusers bieten Mitglieder von verschiedenen Onlinediensten erbeutete Login-Daten an. Nun ist das Forum selbst Opfer einer Hacker-Attacke geworden und die persönlichen Daten der 113.000 angemeldeten Nutzer sind bei der Konkurrenz RaidForums gelandet.
Das berichtet der Sicherheitsforscher Brian Krebs in einem Blog-Beitrag. Ein Schmunzeln über die konkurrierenden Hacker kann er sich dabei nicht verkneifen: "It’s difficult not to admit feeling a bit of schadenfreude in response to this event."
Gefährliches Datenleak
In einem RaidFourms-Thread soll sich die gesamte Datenbank mit beispielsweise Nutzernamen und Passwörtern von OGusers -Mitgliedern befinden. Die Passwörter sollen geschützt (Hash + salt) vorliegen. Dabei soll jedoch das schon lange als unsicher geltende MD5-Verfahren zum Einsatz gekommen sein. Der Uploader behauptet, dass der Betreiber vom OGusers-Forum über kein Backup verfügt – diese könne er sich nun bei der Konkurrenz herunterladen, witzelt er.
lost+found
Die heise-Security-Rubrik für Kurzes und Skurriles aus der IT-Security.
(des)