Berliner Zeitung & Co.: Hacker attackieren Dumont-Verlag
"503 Service Unavailable": Diese Fehlermeldung bekommen momentan Nutzer angezeigt, die auf eine Webseite von Zeitungen der Kölner Verlagsgruppe Dumont zugreifen wollen. Dazu gehören unter anderem die Berliner Zeitung(öffnet im neuen Fenster), der Kölner Express, die Hamburger Morgenpost und die Mitteldeutsche Zeitung. Die Webseiten sind "offenbar Opfer eines Hacker-Angriffs geworden", wie der Verlag mitteilt.
"Dabei handelt es sich wahrscheinlich um einen Zugriff Dritter auf Serverdaten und zum anderem um die Webauftritte der Portale, die seit der Nacht zu Sonntag nicht mehr erreichbar sind", heißt es bei Dumont weiter. Die betroffenen Systeme seien abgeschaltet worden, um die Konsequenzen des Eingriffs analysieren zu können.
Laut Crumblingwalls.net(öffnet im neuen Fenster) war in der Nacht zum Sonntag ein Link zum frei zugänglichen Server von Dumont auf Twitter veröffentlicht worden. "So konnte jeder, der diesem Link folgte, den Inhalt des Servers einsehen, da beim verwendeten Webserver Apache das Directory Listing nicht ausgestellt ist." Das wiederum könnte bedeuten, dass schlicht technische Probleme auf Seiten des Verlags, und nicht Hacker, hinter den aktuellen Ausfällen stecken.
Unter anderem seien die Logdateien der Zugriffe von Abonnementkunden sichtbar gewesen, inklusive der "im Klartext abgespeicherten Passwörter, Klarnamen, E-Mail-Adressen, sowie das Zugriffsdatum". Auch rund 250 von Studenten als Scan eingeschickte Studienbescheinigungen neueren Datums seien sichtbar gewesen. Wann die betroffenen Webauftritte wieder online gehen, ist momentan unklar. Der Verlag hat angekündigt, so "schnell wie möglich" über weitere Schritte zu informieren.
Nachtrag vom 10. April 2016, 17:20 Uhr
In einer aktualisierten Mitteilung(öffnet im neuen Fenster) spricht der Dumont-Verlag weiterhin von Angriffen durch Hacker, räumt aber auch eine eigene "Sicherheitslücke" ausdrücklich ein. Die gespeicherten Passwörter wurden inzwischen vom Verlag "gesperrt und zurückgesetzt". Falls Kunden das gleiche Passwort für mehrere Anwendungen eingesetzt haben, wird – wie immer in solchen Fällen – empfohlen, auch diese Passwörter umgehend zu ändern.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.