Persoonsgegevens Second Life-spelers op de digitale straat

De digitale wereld van Second Life kwam op een onaangename manier in contact met de realiteit toen de database met gebruikersgegevens, waaronder de wachtwoorden en betaalinformatie, vorige week door een hacker onder de loep werd genomen. De crimineel maakte volgens Linden Lab, het bedrijf achter het de virtuele leefwereld, gebruik van een zero-day exploit binnen de software waarop de servers draaien. Hoewel de privacy met de voeten getreden is, denkt het bedrijf dat de schade beperkt is. De bemachtigde wachtwoorden en betaalinformatie zijn versleuteld, en de creditcardgegevens lagen opgeslagen in een andere database. Vanwege de aard van de inbreuk, kan het niet met zekerheid zeggen welke klantgegevens wel en niet bekeken zijn. Daarom adviseert Linden Lab zijn gebruikers om zo snel mogelijk van wachtwoord te veranderen, om zo eventuele succesvolle ontcijferingen uit de weg te gaan. 'Hoewel we realiseren dat dit ongemakkelijk is voor de digitale bewoners, denken we dat het de veiligste oplossing is', aldus Cory Ondrejka, het hoofd van de afdeling technologie van de ontwikkelaar.

Reacties (12)

Ach, spelers van second life hadden meestal tocah la niet zo'n spannend first-life, dus dit kan er dan ook nog wel bij.

Dit is dus waarom ik baal van spelen die bij voorbaat voor activering cc gegevens vragen.

Natuurlijk heb ik dit een half jaar geleden uit nieuwsgierigheid eens bekeken en was ik dit artikel niet tegengekomen had ik met mijn bek vol tanden gestaan als er opeens om onverklaarbare redenen maandelijks bedragen afgeschreven zouden worden.

Achterlaten van je cc betekent dus heel simpel voortaan dat wanneer je een spel niet meer speelt, je je cc gegevens moet verwijderen.

Bagger... kan ik mijn pw's gaan opzoeken van WoW, Ventrilo server payments, 2nd Life, en alle Beta's e.d. wat ik vergeten ben en wellicht nooit meer achterkom.

Argh, heb ook nog eBay en Paypal die ik al tijden niet meer gebruik.

Zucht, gemak dient de mens

edit...
Zat net even mijn lijstje op te maken:
McAfee
Paypal
eBay
2nd Life
Ventrilo
Teamspeak
Krant
World of Warcaft
Amazon
Bol.com
Google Adwords (dacht ik, maar ff checken)

@Ron.IT
Debetcards zijn helaas niet toegestaan in Nederland.
Zelfs de Creditcard heeft een erg hoge acceptatiedrempel en lage penetratie tov Europese norm.

Ook sites die je vertrouwd (anders zou ik geen Paypal gebruikt hebben) kunnen het slachtoffer worden.

Nieuwe regel is gewoon, zodra ik iets geactiveerd heb of gebruikt heb, ga ik terug en verander ik alle gegevens tot de volgende keer dat ik het nodig heb.

Kost wat meer tijd, maar je gegevens liggen dan niet snel op straat.

Gelukkig ben je als CC gebruiker goed beschermd tegen fraude. Zodra jij ook maar naar je CC maatschappij een -hint- geeft dat ene betaling niet helemaal klopt draaien ze het voor je terug. De bewijslast ligt in alle gevallen bij de winkel. Die zullen moeten bewijzen dat het geen fraude betreft.

Je bent met een CC dus behoorlijk veilig. Alleen even je afschriften in de gaten houden dat er niets vreemds op staat.

Alleen als je binnen 30 dagen na de betaling klaagt kwam ik dus zeer recent achter.

Is wat lastiger in Nederland, maar hier in Amerika kan je gratis een bank rekening openen en dan krijg je daar gratis een debitkaart mee. Deze is dan voorzien van een VISA of Mastercard debitcard nummer, wat gelijk is aan een creditkaart, en je kan er dus gewoon online mee kopen.

Ik heb dus meerdere bankrekeningen, ik maak via internet dan geld over van de hoofdrekening naar één van de extra rekeningen om dan betalingen/aankopen te verrichten die ik niet helemaal vertrouw.

Doordat het hier dus om debitkaarten gaat en ik er een $0 lock op heb staan (kan dus nooit negatief saldo krijgen), heb ik niks te vrezen, ook al wordt die kaart informatie gestolen.

Mijn hoofdrekening gebruik ik dan wel op sites die ik wel vertrouw, zoals newegg, godaddy, etc. Die bieden ook de optie om de kaart gegevens niet op te slaan in je profiel, en dus alleen voor de betaling zelf te gebruiken.

Via verschillende banken kun je een "credit card" simuleren om zo eenmalige betalingen te doen. Niet handig voor een maandelijks abbo, maar wel voor gewone aankopen

Dit is dus waarom ik baal van spelen die bij voorbaat voor activering cc gegevens vragen.

Het is al geruime tijd mogelijk om ook zonder CC een account te maken. Geef mij maar de tijd dat je nog WEL moest registreren (hoewel een CC ook niet mijn voorkeur heeft). Tegenwoordig wordt SL overspoeld door griefers, mensen die het leuk vinden een gratis account aan te maken met als enig doel te treiteren.
Ik betaal op vakantie ook met mijn CC op tolwegen en in restaurants. Het risico dat daar iemand mijn gegevens achterover drukt lijkt me veel groter dan dat ze het van de SL website kunnen halen.
Zoals gezegd waren veel van de gegevens versleuteld en op andere servers geplaatst.

Rot voor ze, 2ndlife lijkt me wel een sympathiek initiatief. Er is ook wat te halen aaan geld: 5 Linden dollars is ong 1 dollar, en er is een flinke omzet.

Er is een google video over second life: http://video.google.com/v...type%3Agoogle+second+life

think again... 300 Lindens is ongeveer 1 dollar, anders zou je wel heel erg boffen met je 250 L$ startup money als je een betaalde account neemt..

Ze adviseren niet alleen je wachtwoord te wijzigen, je MOET het wijzigen anders kun je niet meer inloggen.
Overigens is dit vorige week al bekend geworden.

wordt wel heel realistisch zo...

<doemscenario modus>
1) De wachtwoorden worden ontcijferd, en men gaat op zoek naar specifieke wachtwoorden die eindigen op cijfers die een reeks zouden kunnen vormen:
tinkerbell1 -> tinkerbell2
Janus2005 -> Janus2006
Vervolgens worden de accounts geplunderd...
2) De gestolen lijst verschijnt op een PvP netwerk...
3) Er wordt onderzoek gedaan naar de echte mensen om te achterhalen of ze getrouwd zijn en in het spel mogelijk vreemdgaan (of dat even regelen) Vervolgens kunnen ze zwijggeld gaan betalen...
</doemscenariomodus>