Chaos Communication Congress: Pinker Ranger schaltet rassistische Webseiten live ab
Auf dem 39. Chaos Communication Congress (39C3) in Hamburg hat die Sicherheitsforscherin und Aktivistin Martha Root eine öffentlichkeitswirksame Aktion(öffnet im neuen Fenster) gegen rassistische Onlineplattformen durchgeführt. Im Kostüm des pinken Power Rangers demonstrierte sie live auf der Bühne die Löschung der Serverinhalte mehrerer Webseiten, die der rechten Szene zugeordnet werden.
Betroffen von der Aktion waren die Portale Whitedate, eine Datingplattform für Rassisten, die Seite Whitechild sowie der Arbeitsmarktplatz Whitedeal. Während ihres Vortrags griff Root auf die administrativen Schnittstellen dieser Dienste zu und löschte die dort hinterlegten Datenbestände vollständig. Die Webseiten waren unmittelbar nach dem Eingriff nicht mehr erreichbar oder zeigten lediglich leere Verzeichnisse und Fehlermeldungen an
.
Mangelhafte Absicherung der Portale
Root begründete den Erfolg ihrer Aktion mit einer laut eigenen Angaben erschreckend schlechten Cybersecurity-Hygiene der jeweiligen Betreiber. Die untersuchten Plattformen wiesen demnach fundamentale Sicherheitsmängel auf, die eine Übernahme der Systeme ermöglichten. Berichten zufolge basierten Teile der Infrastruktur auf veralteten Wordpress-Installationen, die bekannte Schwachstellen enthielten und kaum Schutz gegen automatisierte Zugriffe oder Bot-Aktivitäten boten.
Die Hackerin erläuterte, dass die technischen Hürden für das Eindringen in die Systeme aufgrund fehlender Sicherheits-Updates und mangelhafter Konfigurationen extrem gering waren. Anstatt lediglich die Erreichbarkeit durch einen klassischen Überlastungsangriff (DDoS) zu stören, nutzte sie die vorhandenen Lücken für einen administrativen Zugriff, um die rassistischen Inhalte und Datenbanken dauerhaft von den Servern zu entfernen.
Hacktivismus und Datenlecks
Zusätzlich zur Löschung der Webseiten gab Martha Root bekannt, im Vorfeld sensible Informationen über die Nutzerschaft erlangt zu haben. Konkret sollen dabei Daten von rund 8.000 registrierten Mitgliedern der Plattform Whitedate sichergestellt worden sein. Solche Lecks werden im Bereich des Hacktivismus häufig dazu genutzt, die Anonymität von Akteuren aus dem extremistischen Umfeld aufzuheben und deren organisatorische Infrastruktur nachhaltig zu schädigen.
Die Live-Demonstration auf dem 39C3 stieß beim Publikum auf breite Zustimmung, fachte jedoch auch die Diskussion über die ethischen Grenzen des digitalen Aktivismus an. Während die gezielte Zerstörung von Hass-Plattformen als legitimes Mittel des politischen Protests gewertet wird, bleibt das unbefugte Eindringen in Computersysteme rechtlich problematisch. Root selbst sieht ihre Aktion als notwendigen Beitrag im Kampf gegen rassistische Ideologien im Netz. Der Kongress bot ihr die Bühne, um die technische Verwundbarkeit solcher extremistischen Nischenangebote aufzuzeigen.