Guild Wars 2

Ticketnummer 120907-006247
Meine Freundin (Anzeigename Aerowen.4860) hat am 06.09. beim Login die Meldung bekommen, dass ihre verknüpfte Email-Adresse geändert wurde und hat ein Ticket erstellt. Das Email-Konto hatte ein anderes Passwort und das Passwort des GW-Accounts war nicht unsicher. Die Authorisierungsfunktion war nicht aktiviert. Ein Keylogger oder ähnliches kann ausgeschlossen werden.

Ticketnummer 120911-007370
Mein Bruder (Anzeigename Hanuman.5632) hat am 11.09. mitten im Spiel eine Fehlermeldung bekommen. Danach kam beim Login keine Authorisierungsmail mehr an. Offensichtlich wurde die verknüpfte Email-Adresse geändert. Die Passwörter vom Email-Konto und dem GW-Account waren unterschiedlich und sicher. Die verknüpfte Email-Adresse wurde offensichtlich ohne vorherige Authorisierungsmail verändert obwohl diese Sicherheitsfunktion aktiviert war.

Aufgrund dieser beiden Fälle kann man darauf schliessen, dass es eine Sicherheitslücke seitens Arenanets oder einen Programmfehler in der Datenbank gibt, der die Authorisierungsfunktion aushebelt und die verknüpften Emailadressen dadurch verändert werden.

Bislang wurde keines der Tickets gelöst.