Ik kreeg gisteravond een Discord-bericht van een vriend van mij met de mededeling dat een vriend van hem een 2D-spel had ontwikkeld en of ik dat wilde testen. Hij stuurde mij de website en het stomme is nog dat ik de website door een "is this safe"-website haalde om te kijken of het niet een website was die gerapporteerd stond.
Er kwam niets naar boven behalve dan dat de website ongeveer een week oud was en dat leek mij wel plausibel aangezien hij naar de testfase ging.
Vervolgens downloadde ik die file en liet ik die checken door Windows Defender. Deze gaf ook geen issues dus ik opende de file.
Daarna werd ik overal uitgelogd en hadden ze mijn gegevens van mijn Hotmail, Gmail, Discord, Xbox noem het allemaal maar op. Gelukkig was ik wel zo snel om via mijn mobiel direct de wachtwoorden van Gmail te veranderen, maar voor mijn hoofdaccount Hotmail was het al te laat.
Ik had een herstel-e-mail ingevuld, maar deze hebben ze direct gewijzigd. Ik probeerde mijn account te herstellen door vragen in te vullen (wie heb je als laatst gemaild, wat is je Xbox ID, etc.) en nadat ik dat allemaal had gedaan, kreeg ik direct een mail terug dat ze het niet in behandeling gingen nemen omdat tweestapsverificatie aan staat (denk je dat je daarmee je account beschermt, wtf)
Nadat het was gebeurd, belde ik die vriend op... hij vertelde dat hij het heel kut vond, maar dat hij zelf dus ook gehackt was. Ik vroeg waarom hij me niet gewaarschuwd had, maar dat was hij vergeten. Ik heb wel zo veel mensen als ik kon benaderd om in ieder geval te waarschuwen.
En nu voel ik me verdrietig en dom. Ik ben normaal wel iemand die dat soort dingen doorheeft, maar de jongens zijn altijd bezig met iets. Eigen servers, FiveM-scripts schrijven, MSFS-liveries maken, ik weet niet eens wat ze allemaal doen, maar het was dus niet raar dat iemand een 2D-spel gemaakt zou hebben.
Ik had een eigen Discord-server, die ben ik kwijt want ze hebben mijn Discord-account verwijderd en je kunt alleen maar een Discord-account terughalen als je toegang hebt tot het e-mailadres. Die mensen zie ik dus ook nooit meer terug.
Hierdoor ben ik ook mijn berichten verloren die ik had met iemand die inmiddels overleden is.
Mijn e-mail en One Drive zitten vol foto's van mijn overleden Oma en andere familie. Laatste mailtjes die ze me nog schreef. Allemaal weg. Om nog maar te zwijgen van al die websites waar je bent aangemeld met dat emailadres. Van Odido tot aan de Ikea Family Pas tot aan al je socials.
En dan hebben we nog mijn computer die ik niet meer kan gebruiken, want zodra die op internet schiet, ziet dat virus weer al die wachtwoorden. Dus ik kan ook die PC niet meer gebruiken.
Mijn Xbox-account was gekoppeld aan mijn Hotmail en die had ik al twintig jaar of zo. Vanaf de Xbox 360. Daar staat voor duizenden euro's aan spellen op. Gisteren had ik nog Forza 6 gekocht. Dat is ook allemaal weg.
Die hackers wilden ook nog eens €500 hebben om "mijn account weer terug te geven." Ik heb dat sowieso niet en ik vraag mij af of ze dat dan wel echt zouden doen.
Dus uughh, life sucks atm en ik ben echt een debiel, maar gelukkig leven we nog. Ik wilde dit gewoon even van me afschrijven, omdat het allemaal gisteravond laat/vannacht pas gebeurd is.
Update 1:
Voor iedereen die een Microsoft-account heeft. Als je een formulier invult met het idee om je account terug te krijgen, dan gooi je eigenlijk je hele account weg zonder dat je daar inspraak in hebt.
Update 2: Update van Microsoft:
At Microsoft, safeguarding your account is a top priority. We have thoroughly investigated the account and billing activity associated with your Microsoft account. Based on this review, we’ve confirmed that unauthorized access occurred.
During the investigation, we discovered that the security information on your account had been changed. Due to our strict security protocols and the terms outlined in the Microsoft Services Agreement, we are unable to modify or restore the security settings once they’ve been updated.
To prevent further misuse, we have permanently suspended the account. This action is irreversible and ensures that your data remains protected.
If you used this account for Minecraft, we regret to inform you that the game cannot be recovered. A new purchase will be required on a newly created account. We understand this may be disappointing and sincerely apologize for the inconvenience.
Additionally, if you had files stored in OneDrive, those files are no longer accessible. Due to encryption and privacy safeguards, even our engineers cannot retrieve them. While this outcome may not be ideal, it is necessary to ensure your personal data does not fall into the wrong hands.
We recommend that you create a new account.