Achtung: Roll20 Security Breach

[Frederic]

Achtung, falls ihr roll20.net nutzt:

Tabletop role-playing games website Roll20 had 4M records breached in December. Data included email addresses, names, bcrypt password hashes and last 4 digits of credit cards.

https://app.roll20.net/forum/post/72096 ... ity-breach

[Gambit]

Die News gab es schon im Februar, ist noch die alte Meldung. Trotzdem nicht verkehrt, da noch mal drauf hinzuweisen

[Frederic]

Sorry, hatte ich jetzt erst gesehen, da die Daten dazu in https://haveibeenpwned.com/ angekommen sind.

[Frederic]

Wenn ihr mehr über eure Mitspieler wissen wollt: Für ฿0.0582 bekommt ihr 4 Millionen Datensätze von roll20-Nutzern.

name, email, passwords (bcrypt), nickname, gaming data, some redacted financial data, server log data

https://www.zdnet.com/article/127-milli ... -dark-web/

[Hixter]

Die Daten sind ja von 2019, wärend der Pandemie sind doch schon viel mehr Leute dazugekommen, also viel zu veraltet.

[reiterkast]

wenn ich mich recht entsinne verlangte roll20 daraufhin auch das man sein password ändern musste.

[Frederic]

wenn ich mich recht entsinne verlangte roll20 daraufhin auch das man sein password ändern musste.

Das schon, personenbezogene Daten sind halt trotzdem im Breach drin. Zum Glück (offenbar) keine Kreditkarteninformationen oder ähnlich Sensitives.

[Hati]

Danke für den Hinweis. Sicherheitshalber hab ich mal das Passwort erneuert. Lang leben Passwortmanager ^^