Gute Neuigkeiten und Stellungnahme zur Titan Account-Sicherheit

Titan Poker hat, zusammen mit dem iPoker-Netzwerk Softwareanbieter PlayTech, auf die Hacking-Vorfälle reagiert und eine Sicherheitslücke geschlossen und gehackte Accounts entschädigt.

Die guten Nachrichten zuerst
Wir freuen uns, euch mitteilen zu können, dass es Titan Poker gelungen ist, die Hacking-Fälle der vergangenen Tage aufzuklären.

1. Die Sicherheitslücke, die dazu geführt hat, dass die Accounts von einigen PokerStrategen gehackt wurden, ist geschlossen.

2. Die betroffenen Spieler werden zu 100% entschädigt und erhalten obendrauf 100 € von Titan Poker als Dank für die Mithilfe bei der Lösung dieses Problems und als kleine Entschädigung für die stressige Situation.

Das Problem
Vor etwa drei Wochen wurden wir durch Titan Poker Forum und auch durch Hinweise der betroffenen Mitglieder darauf aufmerksam, dass mehrere Titan-Poker-Accounts unserer Mitglieder gehackt wurden.

Account-Hacks sind insbesondere für die Betroffenen eine Katastrophe, weswegen unsere erste Maßnahme in einem solchen Fall eine Eskalation dieser Fälle an unsere Partner-Pokerräume ist - in diesem Fall Titan Poker. Unser Ziel ist dabei zum einen, möglichst schnell alle Register zu ziehen, den betroffenen Mitgliedern zu helfen. Oftmals ist es durch unser Eingreifen möglich, wertvolle Stunden zu sparen. Dadurch konnten wir oft Geld für den Spieler retten, auch wenn das leider nicht immer rechtzeitig ist.

Die Ursachen für Account-Hacks
Gerade anfangs ist oft überhaupt nicht klar, welche Ursachen hinter einem Hack stecken. Von individuellen Fehlern des Spielers bis hin zu Sicherheitslücken der Anbieter ist in der Geschichte des Pokermarktes schon alles vorgekommen. Vor allem Viren, Malware und eine schlechte PC-Sicherheit sind aber immer wieder der Hauptgrund wieso es zu solchen erfolgreichen Angriffen überhaupt kommen kann.

Während unserer Recherchen ist uns mit Hilfe eures regen Feedbacks klar geworden, dass sehr viele Spieler unvorsichtig mit ihren Passwörtern sind. Folgende Prinzipien sollte man stets befolgen:

• Eure Passwörter sollten zufällige Kombinationen aus Buchstaben und Zahlen sein und mindestens 8 Zeichen enthalten. Mindestens 1 Buchstabe sollte groß geschrieben sein. 
• Für jede Pokerseite, Neteller, Moneybookers und alle Email-Accounts die damit in Verbindung stehen ein eigenes Passwort nutzen. Wem das zu viel Aufwand ist dem empfehlen wir die Verwendung eines professionellen Passwort-Tools, z.B. keepass.info
• Keines der Passwörter, welches man für die o.g. Dinge nutzt, sollte noch irgendwo anders benutzt werden.
• Nutzung einer Anti-Spyware Software, z.B. Spybot Seach and Destroy und Nutzung eines Virenscanners, z.B. Free-AV.
• Stets euer Betriebssystem auf dem neusten Stand halten.

Unser Umgang mit Account-Hacks
Gerade für uns als automatisch Außenstehende ist eine Beurteilung der Situation nahezu unmöglich und als ein Online-Medium mit großer Reichweite sehen wir uns der Wahrheit verpflichtet. Daher liegt unser Fokus zunächst auf Hilfe für die betroffenen Spieler sowie Recherche hinter den Kulissen. Wir eskalieren die Fälle stets bei den Pokerseiten und versuchen so, eine schnelle Klärung der Situation im Interesse unserer Spieler herbeizuführen.

Besonderheiten dieses Falls
Titan Poker ist - im Gegensatz beispielsweise zu PartyPoker - nicht gleichzeitig zuständig für die Poker-Software. Als Skin auf dem Netzwerk iPoker ist Titan Poker gerade bei Fragen zu Sicherheitslücken in der Software auf die Zusammenarbeit mit dem Software-Provider Playtech angewiesen.  Dadurch war die schnelle Aufklärung und Lösung der Probleme eine besondere Herausforderung.  Dass es innerhalb von ca. 3 Wochen zu einer vollständigen Klärung zur Zufriedenheit der Betroffenen kommen konnte bestätigt unsere Einschätzung, dass das Titan Management diesen Fall mit höchster Priorität behandelt hat.

Hier ist noch einmal klar festzuhalten, dass für das Ausnutzen dieser Sicherheitslücke erst einmal der PC gehackt werden musste und dort der Eintritt ins System stattgefunden hat.

Die Stellungnahme von Titan Poker
Heute haben wir nun das Ergebnis der Bemühungen unserer Kontaktpersonen und von Titan Poker erhalten: Ein Statement von Titan Poker zu den Umständen und Hintergründen der Account-Hacks. Hauptursache ist im Endeffekt ein Softwarefehler im Pokerclient, der unerlaubten Zugriff auf Titan Poker Accounts erleichtert hat.

Betroffen waren im Endeffekt Spieler, welche die "Remember My Password"-Funktion benutzten - diese Information wurde an einer unsicheren Stelle auf dem Rechner des jeweiligen Spielers gespeichert und konnte so von Hackern, die sich Zugriff auf die Rechner der Betroffenen verschafften, ausgelesen werden. Allerdings musste zuerst der Rechner des Betroffenen gehackt werden, bevor über diese unsichere Stelle das Passwort gelangen konnte.

Das vollständige Statement von Titan Poker findet ihr hier:

TITAN POKER, WITH THE HELP OF THE POKERSTRATEGY.COM FORUM, UPGRADES SOFTWARE SECURITY

Titan Poker is pleased to announce, that with the help of the World's leading Poker Forum, PokerStrategy.com, a software security flaw has been located and fixed.

Near the end of December, 2008, a small and very limited number of complaints reached Titan Poker regarding possible breaches of Titan Poker software security. Players informed Titan Poker that their accounts had been accessed without their authorization. Titan Poker was quick to take action, even though these complaints were limited, and the situation was investigated vigorously. Through this investigation, Playtech, Titan Poker's software provider, was able to locate and fix the flaw. What Playtech identified was a breach in software security for players whose computers were accessed by unauthorized individuals.

Playtech suspects that these specific computers were jeopardized by a sort of malware or virus which enabled the unauthorized party access to the computer's different files and hardrive.

At this stage, once the computer's security was compromised, the software flaw allowed unauthorized access to Titan Poker account information. Only players who elected to use the "Remember My Password" function were affected. This
information was stored in an insecure location and could be manipulated.

As of January 15th, 2009, the situation has been resolved due to Playtech and Titan Poker treating this situation with utmost seriousness.

Regarding the affected players, Titan Poker is happy to guarantee that all compromised accounts will receive a refund and that no Titan player will suffer a monetary loss as a result of this incident. Titan Poker has identified each and every one of the affected players. All players identified through the investigation who were adversely affected will receive a refund. This refund will cover any monetary loss in their Titan Poker player account and will be completed by January 25th, 2009. Titan Poker is also going to add another 100 Euros on top of any lost money as a special gesture to these players - partly to thank them for their help in identifying the problem, and also to make up for any inconvenience this caused.