Hetzner - Kundendaten entwendet
da einige User hier im Forum Roots bei Hetzner haben, möchte ich diese News auch hier veröffentlichen:
Beim Webhoster Hetzner kam es am gestrigen Mittwoch offenbar zu einem sicherheitsrelevanten Vorfall, bei dem Kundendaten von Unbefugten ausgelesen wurden. Das Unternehmen fordert daher seine Kunden auf, schnellstmöglich die verwendeten Passwörter - zu ändern.
Hetzner gehört zu den größten und bekanntesten Anbietern von Dedicated Server-Systemen in Deutschland. Neben Root-Servern und günstigeren virtuellen Servern (V-Servern), jeweils mit verschiedenen Ausstattungs-Merkmalen und Betriebssystemen, bietet Hetzner auch Webhosting-Pakete an. Das Unternehmen wurde im Jahr 2011 vom Verband der deutschen Internetwirtschaft (eco) sogar zum besten deutschen Hostinganbieter gekürt.
Die jahrelange Erfahrung und die positiven Bewertungen schützten Hetzner jedoch offenbar nicht davor, Opfer eines Angriffs zu werden. Man sei am gestrigen Mittwoch auf einen "missbräuchlichen Zugriff" auf interne Systeme aufmerksam gemacht worden, schreibt Hetzner in einer Kunden-Information, die auch per Mail an alle Kunden versendet wurde. Interne Untersuchungen deuten Hetzner zufolge darauf hin, dass es den Angreifern gelang, "auf interne Kundendaten der Hetzner Online Administrationssysteme zuzugreifen." Genauere Informationen über die Art der Sicherheitslücke und die verwendete Angriffstechnik gab man bislang nicht bekannt.
Hinweise darauf, dass die ausgelesenen Daten aktiv missbraucht wurden, gibt es bislang nicht. Da dies jedoch unbemerkt geschehen sein könnte - oder in Zukunft noch geschehen könnte - fordert Hetzner alle seine Kunden auf, "sämtliche Passwörter auf Ihrem Hetzner-System umgehend zu ändern".
Hetzner entschuldigt sich bei seinen Kunden. Datenschutz habe für das Unternehmen eine sehr hohe Priorität; trotzdem könne man Vorfälle wie den nun geschehenen nicht restlos ausschließen, erklärt man. Das Unternehmen plant nach eigenen Angaben, den Angriff in Kürze den zuständigen Behörden zu melden, um "eine lückenlose und transparente Aufklärung zu garantieren".
Quelle:
