RCZ-Glaskugel: Wartezimmer, Spekulationen, Austausch

[davez]

Die CSV-Datei gibt es leider wirklich und dazu wohl relativ aktuell vom Bestand, was ich ich auf die Schnelle rausfinden konnte.

Die Auflistung an persönlichen Daten stimmt wie von un1e4shed angegeben auch - und das von rund 48.300 Kunden - davon wohl rund 5.900 Kunden aus Deutschland.

Kunden von Mitte 2017 bis zum 10. Januar 2024 sind wohl enthalten.

Kunden wurden wohl auch in Kundengruppen wie "GENERAL", "PRO CEE", "VIP+" sowie "VIP+ LÄNDERCODE" unterteilt.

Das war ja bisher nur gemutmaßt und nicht offiziell bekannt.

Der echte RCZ Freak macht sich zum VIP und spielt die Daten wieder ein

 

[brbr--]

Regarding the attack in progress, redirecting the domain to 127.0.0.1 in the hosts file on your local computer could help.

 

[AgentZero0]

Hatte auch eine Antwort zum DHX2 bekommen, sagt nur leider auch wenig...

Dear customer, Unfortunately, we do not have this information because it was not communicate by the supplier. We are sorry. Best regards, Pierre RCZ Team

 

[EVHD]

Hab nun mal zwei Anfragen gestellt über einen bestellten DHX2 210x55 (bestellt am 30.11.23) und dem Sram X01 AXS Schaltwerk (bestellt am 25.11.23). Bei meinem Glück werden die auch storniert, das Geld von der XX1 Kassette habe ich immer noch nicht…

 

[mk4r]

Hallo Allerseits,

bin länger im RCZ Game und habe mich wegen des aktuellen vorfalls angeldet.
Auf meiner CC gab es gerade eine Abbuchung ih.v. 10€ von Google-Ads

Ich habe keinen Google Ads account, die karte ist bereits gesperrt und die Bank informiert.

 

[MTBMaverick]

Da ich jetzt schon ein paar Anfragen per PN hatte, wo man die Daten findet, um selbst prüfen zu können, ob man betroffen ist, habe ich meiner Datenbank einen Leakchecker hinzugefügt. Der Link dazu ist wie immer in meiner Signatur.

Ein paar hinweise zum technischen Vorgehen: Die Klartextdaten lagen bei mir nur kurze Zeit im Arbeitsspeicher und wurden längst überschrieben. Zwischengespeichert habe ich sie nicht. Bei der Prüfung wird die Eingabe gegen SHA256 Hashes der E-Mails geprüft. Im Klartext liegen mir diese nicht mehr vor. Alle weiteren Daten sind für den Check nicht erforderlich und wurden ebenfalls von mir vernichtet. Damit funktioniert der Checker analog zu hibp.

 

[lmart1n]

Da ich jetzt schon ein paar Anfragen per PN hatte, wo man die Daten findet, um selbst prüfen zu können, ob man betroffen ist, habe ich meiner Datenbank einen Leakchecker hinzugefügt. Der Link dazu ist wie immer in meiner Signatur.

Ein paar hinweise zum technischen Vorgehen: Die Klartextdaten lagen bei mir nur kurze Zeit im Arbeitsspeicher und wurden längst überschrieben. Zwischengespeichert habe ich sie nicht. Bei der Prüfung wird die Eingabe gegen SHA256 Hashes der E-Mails geprüft. Im Klartext liegen mir diese nicht mehr vor. Alle weiteren Daten sind für den Check nicht erforderlich und wurden ebenfalls von mir vernichtet. Damit funktioniert der Checker analog zu hibp.

Danke dir!

Ich hab nie mit KK bei rcz gezahlt aber normal läuft KK ja über eine 3rd party=der Shop hat nicht mal die Daten? Zahlt man bei rcz direkt im Shop?

Was lange noch nicht heißt... den Proof hast du ja direkt darunter!

Hallo Allerseits,

bin länger im RCZ Game und habe mich wegen des aktuellen vorfalls angeldet.
Auf meiner CC gab es gerade eine Abbuchung ih.v. 10€ von Google-Ads

Ich habe keinen Google Ads account, die karte ist bereits gesperrt und die Bank informiert.

Gehe bzgl. Kreditkarten stark davon aus, dass es nun vermehrt zu nicht-autorisierten Abbuchungen kommen wird nach dem Leak.

 

[Epictetus]

Meine Mail war schon bei 13 Data breaches drin, insofern hat man das Passwort Verhalten geändert.

RCZ nur EinmalKreditkarte

IBAN nur per Mailverkehr mit rcz

Schauen wir Mal

 

[surbriese]

Auch wenn die Umstände zweifelhaft sind und ich nicht weiß warum und was es mir bringt, bin ich wahrlich gerührt in der VIP+ Gruppe zu sein

 

[mk4r]

Danke dir!


Was lange noch nicht heißt... den Proof hast du ja direkt darunter!

Ich möchte hier nicht direkt als proof dienen, eventuell habe auch ich etwas versemmelt aber:

1) Ich habe keinen Google-Ads account (mit all meinen Emailadressen überprüft)
2) Es gab in der vergangenheit noch keine Google-Ads Abbuchung
3) Ich nutze die CC von 4 verschiedenen Geräten (ubuntu, Windows, Handy, tablet) und somit ist das ausnutzen einfacher
4) in den letzten Wochen wurde die CC nur bei bereits von mir benutzen shops benutzt, jedoch besonders oft von RCZ

Deswegen lieber einmal zuviel warnen

 

[Epictetus]

Auch wenn die Umstände zweifelhaft sind und ich nicht weiß warum und was es mir bringt, bin ich wahrlich gerührt in der VIP+ Gruppe zu sein

Wie hast das jetzt gesehen? Die Datei kann man ja über das Forum nur gegen Geld einsehen

 

[lmart1n]

Och möchte hier nicht direkt als proof dienen, eventuell habe auch ich etwas versemmelt aber:

1) Ich habe keinen Google-Ads account (mit all meinen Emailadressen überprüft)
2) Es gab in der vergangenheit noch keine Google-Ads Abbuchung
3) Ich nutze die CC von 4 verschiedenen Geräten (ubuntu, Windows, Handy, tablet) und somit ist das ausnutzen einfacher
4) in den letzten Wochen wurde die CC nur bei bereits von mir benutzen shops benutzt, jedoch besonders oft von RCZ

Deswegen dahcte ich better safen than sorry, lieber einmal zuviel warnen

Die Wahrscheinlichkeit ist aber nicht zu gering, wie du selbst ja darstellst. Und Kreditkartenprobleme gab es mit RCZ leider schon öfters.

Probebuchungen mit 5-25 Euro sind typisch, um zu schauen, ob die Karte noch aktiv und belastbar ist. Danach erfolgen erst die eigentlich relevanten Abbuchungen.

Auch als Tipp hier noch: Apple Pay ist vergleichsweise sicher da eine gerätespezifische Nummer zusammen mit einem einzigartigen Transaktionscode pro Aktivieren von Apple Pay genutzt werden. D.h. das selbst wenn die Daten - selbst beim kontaktlosen Bezahlen an der Kasse - abgefangen werden, sind diese wertlos, da nicht mehr einsetzbar für eine weitere Transaktion.

 

[seven21]

Wie hast das jetzt gesehen? Die Datei kann man ja über das Forum nur gegen Geld einsehen

Ich hab auch nur ein Forum gefunden, die die CSV gegen 8 Coins freischalten. Aber ich bin leider auch betroffen und hab per KK bezahlt. Gott sei Dank bekomme ich bei jeder KK Abbuchung direkt eine Push Notification aufs Handy. Außerdem hab ich eigentlich 3D Secure selbst bei Kleinstbeträgen.

Wir dame Ende wahrscheinlich trotzdem auf eine neue KK rauslaufen. Sehr ärgerlich.

 

[ecafecar]

Letztlich haben ja alle KK inzwischen ein 2FA Verfahren bei Online-Zahlungen... sei es Mobile-TAN+Geheimfrage usw... genau dafür isses ja gemacht.

Passwort ändern ist sicher kein Fehler, aber letztlich kann Dir das überall passieren - und bei RCZ musstest man damit eh rechnen, ist ja nicht das erste Mal.

Eine Kreditkarte mit Limit ist auch was Praktisches

 

[surbriese]

Das soll das Thema nicht verharmlosen, aber die KK ist wirklich nicht neu und überraschend. Es wurde in diesem Thread x-mal gewarnt, x-mal auf Revolut hingewiesen und in den FAQ steht es auch ganz oben.

Klar ist es ärgerlich und jede(r) Betroffene tut mir leid, aber es ist / wäre auch vermeidbar gewesen.

 

[brbr--]

FYI, the SSL cert is valid for 3 months for the website asiudop(dot)site. The website has been registered on the 9th of Jan and the SSL cert on the 12th.
The site is registered in Israel and the contact to the register for any abuse is : [email protected], it might be worth trying to reach out to them to request an action.

 

[n4ppel]

Ich habe meine Daten geprüft und sind auch darunter. Letzte Zwei Bestellungen liefen auf über meine normale KK, da sind bisher noch keine weiteren Abbuchungen geschehen. Die Daten habe ich auch beim Kauf, Anfan und Mitte Januar bei Saferpay eingegeben. Unter https://www.rczbikeshop.com/de/gdpr/customer/settings/ Kann man auch seine eigenen Daten einsehen und Anonymisieren lassen

 

[seven21]

Jetzt weiß ich auch warum ich in letzter Zeit SCAM SMS bekommen habe

 

[brbr--]

guys, did you pay to unlock the file on the forum ?

 

[Remux]

wieso zur hölle gebt ihr bei rcz ne korrekte telefonnummer an? ich hab da von anfang an einen zweitmailaccount ohne korrektem telefon verwendet. zur sicherheit heute nochmal das PW geändert (welches vorher auch nur bei RCZ eingesetzt war).
per KK zahle ich schon seit dem leak damals nicht.

 

[surbriese]

FYI, the SSL cert is valid for 3 months for the website asiudop(dot)site. The website has been registered on the 9th of Jan and the SSL cert on the 12th.
The site is registered in Israel and the contact to the register for any abuse is : [email protected], it might be worth trying to reach out to them to request an action.

...like all free Let's Encrypt certs Abuse will lead to nothing as a new domain is registered within seconds.

Ich habe meine Daten geprüft und sind auch darunter. Letzte Zwei Bestellungen liefen auf über meine normale KK, da sind bisher noch keine weiteren Abbuchungen geschehen. Die Daten habe ich auch beim Kauf, Anfan und Mitte Januar bei Saferpay eingegeben. Unter https://www.rczbikeshop.com/de/gdpr/customer/settings/ Kann man auch seine eigenen Daten einsehen und Anonymisieren lassen

Das Kind liegt seit Tagen im Brunnen - Jetzt noch ne Rettungsweste hinterher werfen (anonymisieren lassen) bringt nichts mehr.

wieso zur hölle gebt ihr bei rcz ne telefonnummer an?

Kann, sofern es auf dem Paket steht, bei der Zustellung von Zeit zu Zeit hilfreich sein.

 

[MTBMaverick]

guys, did you pay to unlock the file on the forum ?

No. The dump is publicly available for free. Not sure if the file on the forum contains more data.

 

[ecafecar]

...like all free Let's Encrypt certs Abuse will lead to nothing as a new domain is registered within seconds.



Das Kind liegt seit Tagen im Brunnen - Jetzt noch ne Rettungsweste hinterher werfen (anonymisieren lassen) bringt nichts mehr.


Kann, sofern es auf dem Paket steht, bei der Zustellung von Zeit zu Zeit hilfreich sein.

Zumal deine Telefonnummer heute so Inflationär bei Zustelldiensten und co verbrannt wird…

 

[n4ppel]

Das Kind liegt seit Tagen im Brunnen - Jetzt noch ne Rettungsweste hinterher werfen (anonymisieren lassen) bringt nichts mehr.

Das ist richtig. Vielleicht hilft es aber "Neukunden"

 

[Bergziegel_MTB]

Jetzt weiß ich auch warum ich in letzter Zeit SCAM SMS bekommen habe

Ich hatte vor so 2-3 Wochen an einem Tag, aber nur an diesem, plötzlich zig Spammails bekommen. Etliche geschenkte iphones, etc. Hatte mich da sehr gewundert, denn so etwas hatte ich noch nie, abgesehen von dem normalen gelegentlichem Spam, die email Adresse ist ziemlich alt und vermutlich schon mehrmals abgegriffen worden.