Allseits bekannt ist das Live Hotel von Imagician, welches zu Spitzenzeiten Userzahlen im 700’er-Bereich aufstellen konnte. Durch massive Teamänderungen nahmen die Userzahlen im Laufe der Zeit ab, sodass Live heute mit einer durchschnittlichen Zahl von 250 Nutzern da steht.

Gestern wurde bekannt, dass die Mitarbeiter Optimus und Actin Opfer eines Angriffes wurden, der die Übernahme des Live bezwecken sollte. Die Täter nutzen wahrscheinlich keine Lücke im Hotel, sondern einen Stealer, der den staffs zugesandt wurde, welcher bei Ausführung die Daten ausspähnte und an die Angreifer schickte. Den Angreifern gelang es dadurch im Namen der Staffs massenhaft Taler zu verschicken und für das Hobba.ca via Hotelalert zu werben. Live wurde etwa 10 Minuten nach Angriff offline gestellt.

Heute ereignete sich erneut eine unbefugte Übernahme mehrerer Mitarbeiteraccounts. Diesmal konnten die selben Täter einen XSS-Script in die News platzieren und gelangen dadurch an die Cookies von drei Moderatoren. Gegen 11:30 Uhr morgens flogen daraufhin einige Alerts. Bilder zum Vorfall sind unten beigehängt und ebenfalls im RetroTimes Leaking Archiv sehbar. Die Community hat sich mittlerweile wieder erholt und das Hotel ist im normalen Betrieb. Das Hotelmanagement hat die User sogar rechtzeitig gewarnt und dafür gesorgt, dass alle Lives ihre Cookies leeren und sicherheitshalber das Passwort ändern sollen. Ein gutes Beispiel für den Umgang mit solch Angriffen.