mtb-news-Daten geleakt?

[malenki]

Heute bekam ich eine SPAM-Mail an eine Email-Adresse, die ich nur in diesem Forum verwende. Ich wüsste gern, wie das möglich ist.
Der Quelltext der Mail - die Mailadresse habe ich entfernt und den SPAM-Link unbrauchbar gemacht:

Return-Path: <bounce+25b8ab.b6644d-[Präfix der singulären Mailadresse]=[domain]@elmailer.com>
X-Original-To: [singuläre_Mailadresse]
Delivered-To: [entfernt]
X-Greylist: delayed 643 seconds by postgrey-1.34 at dd32100; Thu, 10 Dec 2015 10:49:45 CET
Received: from mail-luna33.mailgun.org (mail-luna33.mailgun.org [173.193.210.33])
by dd32100.kasserver.com (Postfix) with ESMTP id 3247346C0A21
for <[singuläre_Mailadresse]>; Thu, 10 Dec 2015 10:49:45 +0100 (CET)
DKIM-Signature: a=rsa-sha256; v=1; c=relaxed/relaxed; d=elmailer.com; q=dns/txt;
s=smtp; t=1449740983; h=Content-Transfer-Encoding: Content-Type:
MIME-Version: Message-ID: Date: Subject: To: From: Reply-To: Sender;
bh=7Vgnkby+dI7Ru9xBnqTjCSfcOsx+IFTUCJze5yNT8Hw=; b=cxFfrDjNz7pAF3bYYl0NIZUUf7Lhov001rt3x/9pJgopvbGZrX1ia5SNmdCP3IU2jCVXVEH+
VTQoHo3UPE1Xyq+T9w4pe9UhnVIdG6rNuQtqx1fhopw0RJ63Os4UxMQB2SBdBthu8x3pxGTk
5tl9RqOh67I0Omzmi5eP/8PyVNc=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=elmailer.com; s=smtp;
q=dns; h=Sender: Reply-To: From: To: Subject: Date: Message-ID:
MIME-Version: Content-Type: Content-Transfer-Encoding;
b=iPj3fJOx+6tgjmAJAtl4f/rt6H0X2tY+mU3yjW07wFD8wU5iHanfUko4fFXH7qftogXqNS
HovdiWI+OmF7un0PYmwBqo52lTE5GTUzdDDg5Xm0XrDQZGrFHw8+0+gwBND/xeGVye274y3H
NrGqE0dknpMnZ40qLcmts8919VW40=
Sender: [Präfix der singulären Mailadresse][email protected]
X-Mailgun-Sid: WyIzNTc3ZSIsICJtdGJfbmV3c0BtYWxlbmtpLmNoIiwgImI2NjQ0ZCJd
Received: from gmail.com (Unknown [185.52.248.26])
by mxa.mailgun.org with ESMTP id 56694834.9b41180-in7;
Thu, 10 Dec 2015 09:39:00 -0000 (UTC)
Reply-To: [Präfix der singulären Mailadresse]@gmail.com
From: [Präfix der singulären Mailadresse]@gmail.com
To: [singuläre_Mailadresse]
Subject: Re: 2nd attempt for [singuläre_Mailadresse]
Date: 10 Dec 2015 01:38:54 -0800
Message-ID: <[email protected]>
MIME-Version: 1.0
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable
X-KasLoop: m02fe07a

Hi there,

This is my second attempt.

Please download your software here=20
before the end of the day:

>> http: //surethings . net/r/method/[singuläre_Mailadresse]

Thank me later

Precious

 

[Marcus]

Details hier: http://schaltwerk.mtb-news.de/20151210/sicherheitshinweis-datenleck-bei-e-mail-adressen/

Viele Grüße

rik

(Achtung, deine Domain ist noch mind. 1x in den obigen Mail-Headern zu finden)

 

[malenki]

Danke für den Link, habe die entsprechende Mail-Adresse entsorgt…

Die Internet-Domain ist übrigens öffentlich – im Gegensatz zu etwaigen Mail-Adressen.
Aber in diesem Zusammenhang muss sie nicht unbedingt erwähnt werden, da hast du recht.

 

[HTWolfi]

Details hier: http://schaltwerk.mtb-news.de/20151210/sicherheitshinweis-datenleck-bei-e-mail-adressen/

... dass tatsächlich E-Mail-Adressen unserer User abhanden gekommen sind.

Wie viele sind betroffen? Soll das bedeuten 100%?
Gehört so eine Meldung nicht in die News?! Hier oder im Schaltwerk bekommt das ja kaum einer mit.

 

[bastea82]

Wie viele sind betroffen? Soll das bedeuten 100%?
Gehört so eine Meldung nicht in die News?! Hier oder im Schaltwerk bekommt das ja kaum einer mit.

In die News? Bist du vollkommen irre, da gehört doch nur Audiwerbung mit Skiern hin und nichts wichtiges.
Ich fände einen Hinweis bzw. Erklärung dort auch angebracht, am Besten auch so, dass nicht Nerds es verstehen.