Das mag jetzt ziemlich abgehoben klingen und die wenigsten werden es glauben (wollen), aber ich hatte gerade (relativ sicher) Vladuz im Chat.

Das Gespräch habe ich zum Anlass genommen, mein vorheriges Posting um die Recherche-Erkenntnisse der Nacht zu zensieren um seine Identität zu wahren, denn ich habe innerhalb von 4 Stunden so einiges über Vladuz herausgefunden. Darunter auch seine bis vorhin noch gültige ICQ Nummer unter der ich ihn einfach ansprach und prompt auch online erwischte.

Er war sehr überrascht und fragte mich, wie ich es geschafft habe seine ICQ Nummer zu finden.
Dabei war das gar nicht so schwer, wenn man nur die vielen Puzzle-Stücke und diversen Suchmaschinen kombiniert abfragt.

Es war sehr gewagt ihn einfach anzuchatten, denn man legt sich ja ungern mit der Unterwelt an, aber es brannte mir einfach unter den Nägeln.

Er bestätigte mir, dass die Screenshots echt seien und keine Photoshop Fakes. Er meinte, er habe absolut nichts mit der Ebay-Scammer-Mafia zu tun und ich solle den "funny german folks" sagen, daß sie keine Angst um ihre Daten haben sollten, denn er habe nicht vor, damit Schindluder zu treiben. Er wolle lediglich auf die Misstände bei ebay Hinweisen. Den entscheidenden Hinweis auf die Sicherheitslücke habe er durch Social Engineering in Erfahrung gebracht und sie sei definitiv noch nicht gestopft. Es ist angeblich nicht schwer für einen Hacker Zugriff auf Tools zu bekommen, die jedem Datenschützer die Tränen in die Augen treiben würden.

Hier ein Ausschnitt des Chatlogs:

[00:03] vladuz: go tell your german folks to calm down...
[00:05] vladuz: and if they really want proof
[00:06] vladuz: that his holes actually excist
[00:06] vladuz: exist*
[00:06] vladuz: and they want a live demo
[00:06] vladuz: tell them to hack ebay themselves
[00:06] vladuz: it's so easy :)
....
[00:09] vladuz: it takes a lot of social engineering
[00:09] vladuz: but it's possible
[00:09] vladuz: and it's easier than it should be
...
[00:14] vladuz: i have nothing to deal with the chinese
[00:14] vladuz: whoever said that is a retard
[00:15] vladuz: I hate chinese people
[00:15] vladuz: I changed my icq, bye
[00:15] *** "vladuz" signed off at Thu Feb 01 00:15:11 2007.

Dann war er auch schon wieder weg und die ICQ Nummer deaktiviert (so das eine weitere Kontaktaufnahme zumindest via Chat nicht möglich ist).

Ich hoffe inständig, dass Ebay nach solchen Aussagen endlich reagiert und der Sache auf den Grund geht. Wer möchte schon gerne, das jemand die Möglichkeit hat Logins und Kreditkartendaten von ein paar Millionen Ebay Nutzern für kriminelle Aktivitäten zu nutzen.

Sollten in den nächsten Tagen plötzlich unter meinem derzeit noch aktiven ebay Account lustige Dinge angeboten oder über mein Paypal Konto Einkäufe getätigt werden, dann möchte ich hier schonmal festhalten, dass diese dann nicht von mir stammen.
 
Möglicherweise hat mir hier auch jemand einfach nur einen Bären aufgebunden und ich habe mit einem 16-jährigen Russen gechattet, der sich gerade ins Fäustschen lacht, aber meine Recherchen lassen schwer darauf schließen, dass ich mit der richtigen Person gesprochen habe.

Ich weiß weder die IP-Adresse (diese war maskiert), noch den Wohnort (wobei vieles auf Rumänien schließen lässt) oder Namen.
Alle Informationen, die ich genutzt habe um die Person zu kontaktieren sind für jedermann via google.com auffindbar, man muss sie nur kombinieren.  

Lasst uns hoffen dass der Hacker-Kodex "Finger weg von privaten Webseiten und Daten" eingehalten wird und ebay die Sicherheitslücke schnell stopft.


Nachtrag:
Ebay dementiert vehement (was sollen sie auch anderes machen). Die Screenshots und die Foren-Einträge seien kein Beweis für einen Zugriff auf das Ebay Backend. Mag sein, aber ich wette, da kommen die nächsten Tage weitere Beweise für den Hack zum Vorschein. Es ist auf jeden Fall erfreulich, dass Ebay die Sache jetzt ernst nimmt und selbst wenn sie von einem Bluff ausgehen der Sache nachgehen.
http://www.heise.de/newsticker/meldung/84679

Nachtrag 2:
Ich verzeichne eine sehr hohe Anzahl Zugriffe auf mein Blog von einem Ebay Forum aus, in dem ich verlinkt wurde. (Ich hoffe nur, ich werde nicht "geshlashdotted", sonst geht der Server in die Knie)
Ich bin mir übrigens inzwischen unsicher, ob es sich bei Vladuz nicht doch um einen Aufschneider handelt. Seine Aussage, dass er kein Ebay-Scammer sei und mit dem angeblich in seinem Zugriff befindlichen Zugängen und Tools keinen Schindluder treiben wolle, widerspricht sich nämlich leider mit dem von ihm geschriebenen Phising-Tool, sowie einem scheinbar ebenfalls von ihm stammenden Firefox Addon mit scheinbar gleichem Zweck und dem Dienstleistungsangebot, dass man Phising Tools bei ihm bestellen könne (da muss ich einem Ebay Forums-User zustimmen). Handelt es sich vielleicht also doch nur um Fake Screenshots mit denen er quasi sein Hacker-Image aufpolieren will um seine "Dienstleistung" zu verhökern.
Man wird sehen... mir würde ein Stein vom Herzen fallen, wenn es sich doch nur um einen Bluff handelt. Über was anderes möchte ich gar nicht nachdenken müssen.