Heel simpel lijkt me: mailadressen zijn verzameld van dit forum en vervolgens is een test voor een nieuwsbrief oid fout gegaan. Niks spannends lijkt me

 
Ook deze gehad



Geachte   ,

Uw advertentie op http://webshop.volvo850club.nl/index.php?option=com_marketplace met ID 33 is verlopen.
U kunt indien gewenst kostenloos een nieuwe advertentie plaatsen of uw voorgaande advertentie herplaatsen door in te loggen op bovenstaande website.
De advertentie dient wel aan de geldende eisen (GERELATEERD AAN 850/x70) te voldoen.

Dit bericht is automatisch gegenereerd.
Hopende u voldoende te hebben geinformeerd, 

Volvo 850 Club Nederland
Postbus 2044
6802 CA  ARNHEM
http://www.volvo850club.nl


--------------------------------------------------------------------------------

Deze e-mail is uitsluitend bestemd voor de geadresseerde(n). Indien deze e-mail onverhoopt niet voor u is bestemd dan verzoeken wij u vriendelijk contact op te nemen met de afzender en daarna het bericht te vernietigen. Deze e-mail mag niet worden doorgestuurd, openbaar gemaakt of verveelvoudigd worden zonder de toestemming van de afzender. De Volvo 850 Club Nederland betracht grote zorgvuldigheid bij het verzenden van e-mails. De Volvo 850 Club Nederland kan echter niet garanderen dat deze e-mail juist, volledig, tijdig en virusvrij wordt overgebracht. In een dergelijk geval is de Volvo 850 Club Nederland op geen enkele wijze aansprakelijk voor enige schade, direct dan wel indirect, in welke vorm dan ook.


--------------------------------------------------------------------------------


0

Citaat van: Marc O. op 03-11-2009 07:15:44
Heel simpel lijkt me: mailadressen zijn verzameld van dit forum en vervolgens is een test voor een nieuwsbrief oid fout gegaan. Niks spannends lijkt me

Dan had ik 'm toch ook moeten krijgen. En dat is nog niet gebeurd.

Citaat van: Ben op 03-11-2009 08:26:19

Citaat van: Marc O. op 03-11-2009 07:15:44
Heel simpel lijkt me: mailadressen zijn verzameld van dit forum en vervolgens is een test voor een nieuwsbrief oid fout gegaan. Niks spannends lijkt me

Dan had ik 'm toch ook moeten krijgen. En dat is nog niet gebeurd.

Ik heb hem zelf ook niet gehad. Maar goed, lijkt me duidelijk dat de emailadressen van het forum geplukt zijn, toch?

Citaat van: Marc O. op 03-11-2009 08:54:58
Ik heb hem zelf ook niet gehad. Maar goed, lijkt me duidelijk dat de emailadressen van het forum geplukt zijn, toch?

Dat vind ik wel een erg voorbarige conclusie én een fikse beschuldiging.
Maar we zijn aan het onderzoeken hoe dit kan.

En ik ben er ook nog niet over uit;

De exacte boodschap komt wél uit onze webshop (automatische reminder als de ad is verlopen), maar het verzender-adres en de ip-gegevens kloppen niet.
Een mailinglist is er alleen vanuit de website (los van de webshop) en gericht aan leden die zichzelf hebben aangemeld als clublid, deze gaat echter weer niet over dergelijke info. Ik zie de toegevoegde waarde van een mail naar externen ook niet echt...

Ik ga eens kijken wie bestelling ID33 gedaan heeft, want vreemd genoeg lijken alle mails daarmee uitgerust.

Zoals maikel aangeeft; het heeft onze volste aandacht.

Citaat van: mehn op 03-11-2009 09:05:11

Citaat van: Marc O. op 03-11-2009 08:54:58
Ik heb hem zelf ook niet gehad. Maar goed, lijkt me duidelijk dat de emailadressen van het forum geplukt zijn, toch?

Dat vind ik wel een erg voorbarige conclusie én een fikse beschuldiging.
Maar we zijn aan het onderzoeken hoe dit kan.

Is niet bedoeld als een beschuldiging hoor, maar als jij dat wilt denken dan vind ik dat prima. Overigens is er volgens mij ook niks mis met het verzamelen van emailadressen, zolang ze maar niet moedwillig misbruikt worden. En volgens mij is er hier geen sprake van moedwillig misbruik. Zo beter?

 Deze e-mail mag niet worden doorgestuurd, openbaar gemaakt of verveelvoudigd worden zonder de toestemming van de afzender.


Mogen wij dit wel dan?

Citaat van: Marc O. op 03-11-2009 09:17:40

Citaat van: mehn op 03-11-2009 09:05:11

Citaat van: Marc O. op 03-11-2009 08:54:58
Ik heb hem zelf ook niet gehad. Maar goed, lijkt me duidelijk dat de emailadressen van het forum geplukt zijn, toch?

Dat vind ik wel een erg voorbarige conclusie én een fikse beschuldiging.
Maar we zijn aan het onderzoeken hoe dit kan.

Is niet bedoeld als een beschuldiging hoor, maar als jij dat wilt denken dan vind ik dat prima. Overigens is er volgens mij ook niks mis met het verzamelen van emailadressen, zolang ze maar niet moedwillig misbruikt worden. En volgens mij is er hier geen sprake van moedwillig misbruik. Zo beter?

Wat betreft het vetgedrukte: Ik vind van wel

Ik heb inmiddels een reactie gehad:

Webmaster aan mij
details weergeven 09:03 (29 minuten geleden)


normaliter verstuurd onze website automatisch deze mail als een advertentie is verlopen; in dit geval is dat niet zo; ook het emailadres van onze kant klopt niet.
U bent niet de eerste mailer, maar dit wordt grondig uitgezocht.
Excuses voor de overlast!

Ook gehad, ben benieuwd?

Citaat van: Ben op 02-11-2009 12:14:20
Tja het is een beetje raar kluppie 

Vooral die man links vooraan met het keycord om z'n nek

Ik ben benieuwd wat de oorzaak is heb hem ook gehad:
Geachte   ,

Uw advertentie op http://webshop.volvo850club.nl/index.php?option=com_marketplace met ID 33 is verlopen.
U kunt indien gewenst kostenloos een nieuwe advertentie plaatsen of uw voorgaande advertentie herplaatsen door in te loggen op bovenstaande website.
De advertentie dient wel aan de geldende eisen (GERELATEERD AAN 850/x70) te voldoen.

Dit bericht is automatisch gegenereerd.
Hopende u voldoende te hebben geinformeerd, 

Volvo 850 Club Nederland
Postbus 2044
6802 CA  ARNHEM
http://www.volvo850club.nl

De oorzaak is gevonden. Het onderstaande is de uitkomst van de speurtocht van Daan, onze clubwebmaster:

Citaat van: denkweb op 03-11-2009 10:00:06
Inmiddels een exploit (c99madshell) gevonden op onze webshop-site en het orginele 'id33'-bericht uit 2006 welke als .eml-bestand nog op onze server stond (ooit een test-bestelling geweest). Het exploit heeft blijkbaar de php-mail functie van de website misbruikt (wat verklaart waarom de webshop niet de afzender is maar de webmaster), maar verder geen toegang gehad tot de data. Via het apache-serverlog ben ik tot 2 IP-adressen gekomen.

Het exploit staat in een map waar uitsluitend mensen met een clublogin toegang toe hebben, mogelijk dat deze dan ook via een uploadscript in onze editor is geplaatst.

Blijkbaar hebben we het hier toch over GERICHTE opzet, de emailadressen zijn ogenschijnlijk wilekeurig van dit forum afkomstig, zowel leden als niet-leden. De kans is dus groot dat de veroorzaker ook op het forum bekend is.

De eigenaar de IP-adressen heeft in ieder geval een website ban in het verschiet

Inmiddels is bij het bestuur van de club bekend om wie het gaat en beraden we ons op mogelijke maatregelen.

Gaat iedereen nu hier vertellen dat ie "deze mail" ook gehad heeft    Zal wel een héél lang topic worden dan....