tech roll20 Roll20

[Octavius Valesius]

  Am 23.3.2024 um 12:46 schrieb Slüram:

Führen Deine Hände auf der Tastatur ein Eigenleben?

Aufklappen  

Nur auf der Maus, einmal zuviel: Seite zurück (was ein erneutes Laden der Seite erforderlich machte )

[Abd al Rahman]

Roll20 kommt zu Discord:

https://blog.roll20.net/posts/roll20-is-coming-to-discord-activities/

Ich habs allerdings noch nicht getestet. 

[Ma Kai]

Klingt logisch. 

[Hiram ben Tyros]

Roll20 wurde gehackt. Ich poste nachstehend die Mail, die ich diesbezüglich als Warnung erhalten habe zur Info:

  Versteckten Inhalt anzeigen

Hello Roll20 User,

We are writing to tell you about a data security incident that may have exposed some of your personal information. We take the protection and proper use of your information very seriously. For this reason, we are contacting you directly to explain the circumstances of the incident. 

On June 29, 2024, at 6:30 P.M. Pacific Time, Roll20 learned that an administrative account was compromised. By 7:30 P.M. Pacific Time, we acted to ensure that all unauthorized access was blocked, and we began the process of investigating the incident to determine the scope.

Following our investigation, we learned that the unauthorized third-party had access to administrative tools, which may have resulted in the exposure of personal information, such as your:  first and last name, email address, last known IP address, and the last 4 digits of your credit card (solely if you had a stored payment with us).

Notably, the compromised administrative tooling did not expose your password or your full payment information, such as your address or credit card number.

While we have no reason to believe that your personal information has been misused, we are notifying you out of an abundance of caution.

We take your privacy and security very seriously, and we deeply regret that this incident occurred. We will be implementing an action plan to further enhance the security of our administrative tools going forward.

If you have questions, or if you would like to view a copy of your account data that the third party may have had access to, please reach out to us at https://help.roll20.net and create a support ticket with the subject line “Incident Data Request” and we will be happy to assist you.

Here are some resources containing good best practices for protecting your information online which we recommend: https://consumer.ftc.gov/online-security

 

[Octavius Valesius]

  Am 3.7.2024 um 10:41 schrieb Hiram ben Tyros:

Roll20 wurde gehackt. Ich poste nachstehend die Mail, die ich diesbezüglich als Warnung erhalten habe zur Info:

  Versteckten Inhalt anzeigen

Hello Roll20 User,

We are writing to tell you about a data security incident that may have exposed some of your personal information. We take the protection and proper use of your information very seriously. For this reason, we are contacting you directly to explain the circumstances of the incident. 

On June 29, 2024, at 6:30 P.M. Pacific Time, Roll20 learned that an administrative account was compromised. By 7:30 P.M. Pacific Time, we acted to ensure that all unauthorized access was blocked, and we began the process of investigating the incident to determine the scope.

Following our investigation, we learned that the unauthorized third-party had access to administrative tools, which may have resulted in the exposure of personal information, such as your:  first and last name, email address, last known IP address, and the last 4 digits of your credit card (solely if you had a stored payment with us).

Notably, the compromised administrative tooling did not expose your password or your full payment information, such as your address or credit card number.

While we have no reason to believe that your personal information has been misused, we are notifying you out of an abundance of caution.

We take your privacy and security very seriously, and we deeply regret that this incident occurred. We will be implementing an action plan to further enhance the security of our administrative tools going forward.

If you have questions, or if you would like to view a copy of your account data that the third party may have had access to, please reach out to us at https://help.roll20.net and create a support ticket with the subject line “Incident Data Request” and we will be happy to assist you.

Here are some resources containing good best practices for protecting your information online which we recommend: https://consumer.ftc.gov/online-security

 

Aufklappen  

Ja, die hatte ich vor 2h auch im Mailfach.

[Slüram]

  Am 3.7.2024 um 11:34 schrieb Octavius Valesius:

Ja, die hatte ich vor 2h auch im Mailfach.

Aufklappen  

 

[dabba]

Schon wieder? Das war doch schon 2019 passiert.

[Panther]

hmmm. habe keine Mail erhalten... nur Premium Accounts?

 

[Kazzirah]

  Am 3.7.2024 um 11:42 schrieb dabba:

Schon wieder? Das war doch schon 2019 passiert.

Aufklappen  

Nicht vergleichbar. Der 2019 war die Mutter aller Breaches. 

Das jetzt eigentlich Business as usual. Es wurde informiert, dass ein Adminaccount kompromotiert wurde und der halt Zugriff auf sensible Daten wie Mailadressen, Namen und evtl. die letzten viel Ziffern einer hinterlegten Kreditkarte.

Das ist nicht schön. Aber heutzutage eigentlich nichts aufregendes. Zumal nicht mal klar ist, ob überhaupt irgendwelche Daten abgeflossen sind. 

Ich empfinde das Vorgehen und die Informationspolitik von Roll20 da echt vorbildlich. 

[Irwisch]

  Am 3.7.2024 um 12:23 schrieb Panther:

hmmm. habe keine Mail erhalten... nur Premium Accounts?

Aufklappen  

Nope, ich hab keinen Premium und hab die mail trozdem,...

[Fabian]

  Am 3.7.2024 um 12:23 schrieb Panther:

hmmm. habe keine Mail erhalten... nur Premium Accounts?

 

Aufklappen  

Spamordner ...?

[Panther]

  Am 3.7.2024 um 14:26 schrieb Fabian:

Spamordner ...?

Aufklappen  

nope, prüfe ich täglich

[Hiram ben Tyros]

  Am 3.7.2024 um 16:54 schrieb Panther:

nope, prüfe ich täglich

Aufklappen  

Möglicherweise sind nicht alle Accounts betroffen?

Oder Deine Mail kommt erst später.

[Ma Kai]

Habe auch keine Mail

[Kazzirah]

Mittlerweile auch im Hilfecenter als FAQ:

Datensicherheitsvorfall (3. Juli 2024) FAQ

Leider maschinell übersetzt, was zu seltsamen Wörtern führt.

Bearbeitet 4. Juli 2024 von Kazzirah

[Abd al Rahman]

Ich hab gleich mein Passwort geändert. 

[Kazzirah]

  Am 4.7.2024 um 12:10 schrieb Abd al Rahman:

Ich hab gleich mein Passwort geändert. 

Aufklappen  

Ist ja generell nix falsches. 

[Abd al Rahman]

  Am 4.7.2024 um 12:22 schrieb Kazzirah:

Ist ja generell nix falsches. 

Aufklappen  

Hab ich mir bei allen solchen Meldungen angewöhnt. Sicher ist sicher. 

[AzubiMagie]

  Am 4.7.2024 um 12:23 schrieb Abd al Rahman:

Hab ich mir bei allen solchen Meldungen angewöhnt. Sicher ist sicher. 

Aufklappen  

Von 12345 wieder zurück auf 54321?

Azu ( der Raffinierte ) bi

[Abd al Rahman]

  Am 4.7.2024 um 12:46 schrieb AzubiMagie:

Von 12345 wieder zurück auf 54321?

Azu ( der Raffinierte ) bi

Aufklappen  

20 bis 24 Zeichen randomisiert. 

[Kazzirah]

  Am 4.7.2024 um 12:50 schrieb Abd al Rahman:

20 bis 24 Zeichen randomisiert. 

Aufklappen  

Du mutiger... ich bleib bei 32.

[Abd al Rahman]

  Am 4.7.2024 um 12:53 schrieb Kazzirah:

Du mutiger... ich bleib bei 32.

Aufklappen  

Angsthase 🙀

[Octavius Valesius]

  Am 4.7.2024 um 12:53 schrieb Kazzirah:

Du mutiger... ich bleib bei 32.

Aufklappen  

Für eine 64bit-Verschlüsselung braucht man doch 64 alphanumerische Stellen mit Sonderzeichen, oder?

Bearbeitet 4. Juli 2024 von Octavius Valesius

[metallian1]

  Am 4.7.2024 um 12:50 schrieb Abd al Rahman:

20 bis 24 Zeichen randomisiert. 

Aufklappen  

Und ab in den Cloudspeicher des Passwordcache-Anbieters deines Vertrauens 😄

 

[Abd al Rahman]

  Am 4.7.2024 um 13:50 schrieb metallian1:

Und ab in den Cloudspeicher des Passwordcache-Anbieters deines Vertrauens 😄

 

Aufklappen  

Ja, natürlich. Das ist sicher.