VideoGamesPlus.ca gehacked, 21000 users details entwendet

[Rush]

Uh, oh X_X

VideoGamesPlus.ca hacked, 21,000 users' details stolen

By Tom Phillips Published 18 January, 2012

Customer phone numbers, encrypted passwords dumped online.

Popular import retailer VideoGamesPlus.ca has reportedly been hacked, resulting in 21,000 of its customers' details being posted online.

Hacker "xdev@b4lc4nh4ck" posted a link to what was apparently stolen personal information from the online Canadian shop on Pastebin.

A .rar file posted on RapidShare (since removed) apparently contained names, dates of birth, email addresses, phone numbers and encrypted passwords. Eurogamer readers have been in touch, claiming their details were found inside.

"Videogamesplus.ca has [been] pwned by xdev @ b4lc4nh4ck," the hacker announced via his Twitter account. "Greetz to Don @ b4lc4nh4ck. More information will be posted on Pastebin."

VideoGamesPlus.ca has yet to comment on the hack or publicly acknowledge the breach to customers.

We've contacted the Canadian retailer for more information and will update when we hear back. At the very least, we'd advise anyone who's used VGP to log in and change their password.

...

Schon ewig nicht mehr benutzt, aber zumindest mal schnell das Passwort geändert...

[Master]

Ich hab daraus mal ein eigenen Thread gemacht um so mehr Aufmerksamkeit zu generieren. Immerhin haben nicht wenige von hier bei VGPlus eingekauft.

Ich hab auch eben mein PW geändert. Geez, so langsam geht mir das wirklich auf den Sack...

[Swordy]

GAME wurde auch vor kurzem gehackt, Quelle müsste ich zu Hause nochmal suchen...So ein Müll.

[Master]

GAME wurde auch vor kurzem gehackt, Quelle müsste ich zu Hause nochmal suchen...So ein Müll.

...

Nee, das war 'ne Falschmeldung.

[Tyr]

Schade, customers.rar ist schon offline. Hätte gerne gesehen, was da genau über mich drin steht.

[Swordy]

Nee, das war 'ne Falschmeldung.

...

Okay, na immerhin. Trotzdem ärgerlich, wenn sowas passiert, hätte auch gerne die .rar überprüft.

[Master]

Schade, customers.rar ist schon offline. Hätte gerne gesehen, was da genau über mich drin steht.

...

Ja, ich finde es auch ärgerlich das die jetzt nicht mehr verfügbar ist. Hoffentlich hat jemand ein Backup davon.

[Kayano]

Ich hab daraus mal ein eigenen Thread gemacht um so mehr Aufmerksamkeit zu generieren. Immerhin haben nicht wenige von hier bei VGPlus eingekauft.

...

Thx für die Info. Hab meine Login Daten auch geändert.

Gruß Kayano

[Kiru]

PW geändert, alle anderen Daten sind mittlerweile eh eher falsch als richtig. (Bis auf Name oder Geburtstag halt..) Andererseits, verschlüsselte PW's... wenn sies vernünftig verschlüsselt haben, sollte das auch kein großes Problem sein, denke ich. Warum wurde der Rest nicht verschlüsselt gespeichert? Nicht wichtig genug? :/
Ansonsten kann man mit den Accs eh nicht wirklich was anstellen. Im Gegensatz zu zum Beispiel nem Amazon Account, wenn man Lastschrift-Zahlung eingestellt hat.

[akira62]

Habe mein Zugang auch geändert, aber ich sehe es wie Kiru. Außerdem speichert VGPlus soweit ich weiß sowieso keine Kreditkarten Daten also sollte das auch kein Problem sein. Naja bei mir wäre das eh egal da ich die KK schon seit Jahren nicht mehr habe mit der ich dort eingekauft hatte.

[Skar]

Schade, customers.rar ist schon offline. Hätte gerne gesehen, was da genau über mich drin steht.

...

Alles, was du dort angegeben und gespeichert hast.

Name, e-mail, Adresse, Telefonnummer.
Kreditkartendaten speichern sie gottseidank nicht.

Da die KK-Daten nicht dort gespeichert waren, ist's mir relativ wurscht, ich bin nach dem Sony-Hack auf Keepass umgestiegen und hatte deshalb ein unique PWD bei vgp.
Meine email und Adresse is halt lästig, aber zumindest kann nix mit der KK sein. Bestellt hab ich bei vgp eh seit über einem Jahr nix mehr.