Anonymous: Der Dropbox-Hack, der keiner war

Dropbox ist am vergangenen Freitag für einige Stunden nicht erreichbar gewesen. Eine Anonymous-Gruppe soll den Onlinespeicherdienst gehackt haben. Dropbox dementierte umgehend - ebenso wie Anonymous.

Artikel veröffentlicht am 11. Januar 2014, 11:34 Uhr, Jörg Thoma

Der Dropbox-Hack erwies sich als schlechter Scherz. (Bild: Dropbox)

Am Freitagvormittag ist Dropbox für einige Nutzer nicht erreichbar gewesen. Prompt meldete sich eine Gruppe namens The 1775 Sec über Twitter und erklärte, sie habe die Webseite des Onlinespeicherdienstes gehackt. Als Beweis wurde eine Liste von E-Mail-Adressen von Dropbox-Nutzern verbreitet. Dropbox wies die Meldung der Gruppe umgehend zurück und ließ verlautbaren, es habe sich um einen internen Fehler gehandelt.

Nutzer, die zwischen etwa 10 und 12 Uhr am Freitagmorgen auf ihr Dropbox-Konto zugreifen wollten, erhielten die Meldung, die Webseite werde gewartet. Noch während der Dienst nicht verfügbar war, schrieb die Gruppe The 1775 Sec unter dem Namen Anonymous, dass sie die Dropbox-Webseite gehackt habe. Die Aktion sollte im Gedenken an den Aktivisten Aaron Swartz erfolgt sein, der sich vor einem Jahr das Leben genommen hatte.

Alte Liste mit E-Mail-Adressen

Nachdem der Dienst seit etwa einer halben Stunde wieder verfügbar war, meldete sich Dropbox ebenfalls über Twitter und dementierte den Hack. Die Liste der E-Mail-Adressen, die als Beweis des erfolgreichen Angriffs dienen sollte, sei bereits im September 2013 im Internet aufgetaucht und stamme gar nicht von Dropbox. Die vermeintliche Aktion der Gruppe 1775 Sec sei ein Hoax.

Über ein weiteres Twitter-Konto dementierte wiederum Anonymous den Angriff. Es habe sich lediglich um eine DDoS-Attacke auf Dropbox der Gruppe 1775 Sec gehandelt. Dort wird der Gruppe auch vorgeworfen, nicht nur die Medien, sondern auch Anonymous selbst mit ihrer Aktion "getrollt" zu haben - und das im Namen von Aaron Swartz. 1775 Sec gab später über Twitter zu, die Dropbox-Webseite nicht gehackt zu haben.

Dropbox hingegen spricht noch nicht einmal von einem DDoS-Angriff. Bei dem Ausfall habe es sich lediglich um einen Fehler bei der internen Wartung des Dienstes gehandelt.