Liebe 
- Community,
Wir müssen euch heute leider über einen schwerwiegenden Vorfall informieren, bei dem eine Sicherheitslücke in unserem Schematic-System böswillig ausgenutzt wurde. Durch diese Sicherheitslücke war es möglich, Schematics anderer Spieler über deren Schematic-ID zu laden. Diese Schwachstelle ist uns bei internen Prüfungen aufgefallen.
Bedauerlicherweise mussten wir feststellen, dass die Spieler Novacfranz, Stupidus, Pneumatisch und IPandamix diese Lücke über einen längeren Zeitraum missbraucht und dadurch sensible Technik gestohlen haben. Insgesamt wurden ca. 600 Schematics gestohlen, 250 davon stammen aus dem Jahr 2025.
Welche Maßnahmen haben wir bisher ergriffen?
- Während unserer Downtime am 25.04.2025 haben wir die Sicherheitslücke vollständig geschlossen.
- Wir haben alle gespeicherten Schematics sowie die Bauserver der Spieler auf MyPlayPlanet, die diese Lücke ausgenutzt haben, überprüft und sämtliche betroffenen Daten gelöscht.
- Wir haben das Ausmaß der Datenflüsse sorgfältig ausgewertet und alle betroffenen Schematics identifiziert. Diese sind für die betroffenen Spieler im Dashboard aufgelistet. Im Bereich „Eigene Schematics -> Schematic-Leaks“ könnt ihr einsehen, ob eine eurer Schematics betroffen ist.
- Zudem stehen wir im engen Austausch mit SteamWar und haben die Konsequenzen sowie das weitere Vorgehen gemeinsam besprochen.
- Alle oben aufgelisteten Spieler wurden dauerhaft aus beiden Servern ausgeschlossen.
Wie geht es jetzt weiter?
- Besonders schwer betroffene Teams und User werden von uns persönlich kontaktiert.
- Gemeinsam werden wir Lösungen suchen, um entstandene Schäden bestmöglich zu beheben.
- Techniken, die durch diese Lücke unrechtmäßig erlangt wurden, dürfen nicht verwendet werden.
Jede Zuwiderhandlung wird mit einem permanenten Ausschluss aus allen unseren Netzwerken bestraft.
Dieser Vorfall tut uns aufrichtig leid – so etwas entspricht nicht unseren Ansprüchen, darf auf unserem Server nicht passieren.
Der Schutz eurer Technik ist ein zentraler Bestandteil unserer Community und hat für uns höchste Priorität.
Dass diese Sicherheit zeitweise nicht gewährleistet war, nehmen wir sehr ernst und arbeiten intensiv daran, euer Vertrauen zurückzugewinnen.
Das Schematic-System wird derzeit überarbeitet, und in Zukunft werden weitere Sicherheitsfunktionen implementiert.
Bitte kontaktiert uns, wenn ihr betroffen seid, damit wir schnellstmöglich gemeinsam eine Lösung finden können.
Euer - Serverteam