Ben ik gehacked?

[Naboo]

Mijn vraag
Ik kwam net thuis van boodschappen en wilde mijn email kijken in Thunderbird.
Tot mijn schrik kreeg ik een melding dat er een error was. Vervolgens was mijn complete Thunderbird map leeg.

Ik bellen met de provider. Want ook de webmail versie was leeg. Zij hadden geen storing. Echter konden zij wel zien dat er 20 minuten over gedaan was om mijn complete mailbox te verwijderen vanaf mijn eigen IP adres.
Zij sturen mij daar nog een overzicht van.

Mijn vraag is: hoe kan dit? Kan dit door een fout in Thunderbird komen? Ik was zelf niet thuis.
Of moet dit echt op afstand gedaan zijn?

Bijkomende vraag; ik zoek nu dus iemand die mijn iMac kan scannen om na te gaan of dit kwam door een hack. Al is sporen wissen natuurlijk mogelijk.

Ik ben op dit moment nog wat van slag, dus ik reageer liever op vragen dan dat ik zelf ga bedenken waar ik aan moet denken.


Relevante software en hardware die ik gebruik
...

Wat ik al gevonden of geprobeerd heb
...

[johnkeates]

Waarschijnlijk gewoon een foutje van Thunderbird, komt wel eens voor (voornamelijk bij mensen die mail hoarden en nooit wat opruimen). Gewoon terugzetten van Time Machine backup.

Gebruik je POP of IMAP?

[ Voor 18% gewijzigd door johnkeates op 29-06-2017 14:24 ]

[Naboo]

IMAP dus hele server is weg. En geen recente time machine
En ben inderdaad email hoarder. Maar het duurde wel zo'N 30 minuten in totaal. Per map is alles verwijderd.

[johnkeates]

Kijk eens of er in de datamappen van Thunderbird wat staat. (~/Library/Thunderbird)

[Bartske]

Als je denkt dat je gehacked bent (wat ik niet denk, waarom zouden ze dan je email verwijderen), draai een virusscan?

[Naboo]

Ja zakelijke email misschien vonden ze dat leuk?
Daarbij toen ik op Facebook ging kreeg ik tot 2 keer toe de melding; U bent niet gerechtigd deze actie uit te voeren voor deze pagina.

Dit was voordat ik er achter kwam dat de mail stuk was. Het was een Facebook melding, dus ja of puur toeval of toch meer aan de hand?

[Naboo]

johnkeates schreef op donderdag 29 juni 2017 @ 14:28:
Kijk eens of er in de datamappen van Thunderbird wat staat. (~/Library/Thunderbird)

Search krijgt die map niet eens naar boven.

[borft]

Search? kijk anders gewoon even in de terminal (of gewoon in Finder)


Ik snap dat het zout in de wond is, maar seriously? Zakelijke email zonder backups? Heeft je provider misschien nog een backup die ze kunnen terugzetten?

[ Voor 52% gewijzigd door borft op 29-06-2017 14:44 ]

[Naboo]

borft schreef op donderdag 29 juni 2017 @ 14:43:
Search? kijk anders gewoon even in de terminal (of gewoon in Finder)

Finder dus. Ik noem het altijd gewoon search

[borft]

Heb je in Finder ingesteld dat je de "verborgen" dirs kunt zien?

[Naboo]

borft schreef op donderdag 29 juni 2017 @ 14:44:
Heb je in Finder ingesteld dat je de "verborgen" dirs kunt zien?

In Finder Preferences zie ik die optie niet om aan of uit te vinken.

[borft]

really?!

https://www.google.nl/search?q=finder+show+system+files

[Naboo]

borft schreef op donderdag 29 juni 2017 @ 14:47:
really?!

https://www.google.nl/search?q=finder+show+system+files

Done, maar geen Thunderbird. Enige wat naar voren komt als ik Thunderbird zoek is de snelkoppeling.

[Mel33]

http://kb.mozillazine.org/Recovering_deleted_mail_accounts

[borft]

Je moet ook niet zoeken Je moet even kijken wat er in die Thunderbird folder zit.

@mell33 volgens mij heeft ie het account niet verwijderd, maar meer alle mail die in het account zat

[ Voor 38% gewijzigd door borft op 29-06-2017 14:53 ]

[Naboo]

borft schreef op donderdag 29 juni 2017 @ 14:43:
Search? kijk anders gewoon even in de terminal (of gewoon in Finder)


Ik snap dat het zout in de wond is, maar seriously? Zakelijke email zonder backups? Heeft je provider misschien nog een backup die ze kunnen terugzetten?

De provider mail is dus ook compleet gewist.

[Kadardar]

Wellicht dat je dit kan proberen:
https://support.mozilla.org/en-US/questions/1113283

1. install importexporttools
2. go offline
3. connect (import) broken mailbox to local store
4. export content of this mailbox in fs as eml files
5. clean up, if you are out of disk space - disconnect recovery store, clean old imap store by compress,
6. go online and import eml files to imap store.

En als het van jouw ip adres is gedaan, wellicht iemand anders die thuis was en een grap met je uitgehaald of iets? Misschien staat/stond teamviewer open met een remote login? Anders heb ik er ook niet per direct een echt antwoord op.

[ Voor 22% gewijzigd door Kadardar op 29-06-2017 15:04 ]

[borft]

Naboo schreef op donderdag 29 juni 2017 @ 14:56:
[...]


De provider mail is dus ook compleet gewist.

Maar ik neem aan dat je provider wel backups heeft?

[Naboo]

borft schreef op donderdag 29 juni 2017 @ 15:00:
[...]


Maar ik neem aan dat je provider wel backups heeft?

Alleen als je daar extra voor betaald.

Stom I know, maar ja, je verwacht ook niet dat je complete mail op zowel je iMac als server compleet tegelijk gewist wordt.

Op het tijdstip van aanvang heeft mozilla wel een history.mab file aangemaakt.

[ Voor 53% gewijzigd door Naboo op 29-06-2017 15:12 ]

[Naboo]

Toch nog maar eens aan het bellen met de provider. En ik gok dat daar toch echt het euvel ligt. Aangezien ik continue de melding krijg Mailbox bestaat niet. Terwijl ik er wel in kan en alle instellingen goed staan. Lijkt mij niet dat een hacker via mij bij de hosting provider kan inbreken om een complete mailbox server uit te schakelen.

[Mel33]

Hm je kan dan toch de webmail van die malbox eens proberen?
Welke mail provider is het?

[ Voor 19% gewijzigd door Mel33 op 29-06-2017 15:37 ]

[borft]

mjah, het nadeel (en voordeel) van IMAP is dat het eigenlijk alleen op de server staat. Hoogstens dat je lokaal een cache hebt. Maar mail wordt niet opgehaald zoals bij POP3 het geval is. Verwijderen is dus in dat opzicht echt verwijderen, en er zijn dus niet meerdere kopien van.

Wijze, maar dure (en zure) les zo.


@mell33 Volgens mij had ie dat al gedaan, die was ook leeg

[ Voor 9% gewijzigd door borft op 29-06-2017 15:38 ]

[Mel33]

Och ik lees over zijn eigen server heen

[Naboo]

mell33 schreef op donderdag 29 juni 2017 @ 15:36:
Hm je kan dan toch de webmail van die malbox eens proberen?
Welke mail provider is het?

Dat is dus wat ook niet werkt.
Heb dus teruggebeld en inderdaad, hun collega zag nu dat er meer aan de hand was. Dat moet nader onderzocht worden.

Test e-mails komen niet aan in de mailbox maar bouncen ook niet.

[Mel33]

Zwart gat,CERN is bezig haha
Hoop dat ze het voor je vinden

[johnkeates]

Stop met 'search' en 'zoeken'. Ga gewoon direct naar die map.

Finder -> Go -> Go to Fol.der ....

dan pleur je ~/Library/Thunderbird in het tekstveld en druk je op enter. Of je drukt alt/option in en klikt op Go of Ga of whatever je taal is, en dan klik je daar op Library of Bibliotheek, en dan kan je ook weer op thunderbird klikken.

Die map is een 'systeemmap', als in, een map die door software gebruikt wordt en daarom in Library staat en Library is standaard niet zichtbaar om gebruikers tegen zichzelf te beschermen.

[Naboo]

mell33 schreef op donderdag 29 juni 2017 @ 15:51:
Zwart gat,CERN is bezig haha
Hoop dat ze het voor je vinden

Nou, het was het bijna.

Ik ben blij dat ik nogmaals teruggebeld heb, want mijn mailserver was corrupt.
In Jip en Janneke taal, de voorkant kon geen verbinding maken met de achterkant.

Dit is hersteld en POEF! 1300 mails terug, 1000 sent emails terug, alle mappen weer terug.

Pffffff.....

Morgen even een bloementje en presentje sturen naar de helpdeskmedewerker.

[Acid_Burn]

Vergeet niet gelijk even een backup te maken

[Naboo]

Acid_Burn schreef op donderdag 29 juni 2017 @ 16:44:
Vergeet niet gelijk even een backup te maken

Ik wilde sowieso een thuisserver bouwen voor complete back up van mijn systeem en bestanden.

[job]

Naboo schreef op donderdag 29 juni 2017 @ 15:01:
Maar ja, je verwacht ook niet dat je complete mail op zowel je iMac als server compleet tegelijk gewist wordt.

Dat is het hele idee van imap. Je client bevat exact dezelfde inhoud als je server. Verwijder je het op de client, dan is het weg op de server (en omgekeerd).

[Naboo]

job schreef op donderdag 29 juni 2017 @ 17:26:
[...]

Dat is het hele idee van imap. Je client bevat exact dezelfde inhoud als je server. Verwijder je het op de client, dan is het weg op de server (en omgekeerd).

Klopt, echter heb ik anderhalf altijd verzonden emails met grote bijlagen, apart verwijderd uit de webmail box omdat anders de mailbox volliep. Dus ging ik niet uit van imap.

Maar goed, mijn gezonde wantrouwen over de oorzaak was dus in dit geval gegrond en lag het probleem dus bij de provider.