Kevin's Blog

Aufgrund einer SQL-Injection gelang es dem Hacker Headpuster die Website der Tageszeitung “Die Welt” zu hacken. Nach eigenem Bekunden tat er dies, um gegen den Verkauf von Benutzerdaten der Betreiber an Dritte zu protestieren. Bisher wurden nur zensierte Auszüge aus der Datenbank aller 30.264 Nutzer von Welt.de veröffentlicht. Allerdings sollen die Daten der Betreiber public gemacht werden.

Der Axel Springer Verlauf wird über diese Sicherheitslücke wenig begeistert sein. Welt.de wurde durch eine SQL Injection gehackt. Der Täter konnte in die Infrastruktur der Website eindringen und zahlreiche Informationen aus der Datenbank kopieren.

Als Beweiß hat er zwei Auszüge aus der Datenbank an die Website Gulli.com mitgeteilt. Den Link dazu kann man auf seinem Twitter Account finden. Nach eigenen Angaben liegen dem Hacker Headpuster alle 30.264 Kundendaten von Welt.de vor. Headpuster wirft der Axel Springer AG vor, die Nutzerdaten an mehrere russische Marketingfirmen veräußert zu haben, unter anderem Mail.ru (aktuelle Betreiber von ICQ).

Der Datenschützer zu Gulli: Die Daten der Nutzer bleiben vorrausichtlich nicht public, da die Nutzer nichts für die Dummheit seitens Welt.de können. Die Kreditkarten Informationen und Passwörter der Betreiber, welche mir auch vorliegen, werden jedoch bald auf meinem Twitter Account zu finden sein.

Den Betroffenen wird empfohlen ihre Kreditkarten augenblicklich sperren zu lassen.

Für jegliches Feedback ist der Datenschützer Headpuster über seinen Twitter Account oder per E-Mail unter Headpuster@gmx.at erreichbar.

Update:

Der Axel Springer Verlag teilte Gulli mit, dass die Sicherheitslücke den Werbepartner treffen würde und nicht Welt.de selbst. Von Boot24 wird die Sicherheitslücke derzeit ausgiebig geprüft.

Desweiteren kam nun ein offzielles Statement der Abteilung für Informationen und Öffentlichkeitsarbeit der Axel Springer AG:

Entgegen der Darstellung in einigen Online-Diensten können wir ausschließen, dass eine Datenbank von WELT ONLINE gehackt worden ist und sensible Kundendaten nach außen gelangt sind. Nach den uns derzeit vorliegenden Erkenntnissen könnte es allerdings einen Angriff auf den Server eines ehemaligen Kooperationspartners gegeben haben. Die Vermarktungspartnerschaft von WELT ONLINE mit diesem Unternehmen ist bereits vor mehr als drei Monaten ausgelaufen, alle aktiven Links auf der Website von WELT ONLINE sind seitdem entfernt.

Im Rahmen der seinerzeit laufenden Kooperation hat WELT ONLINE dem Partner zu keinem Zeitpunkt eigene Kundendaten zur Verfügung gestellt oder eine technische Systemverbindung zum gegenseitigen Datenaustausch gehabt. Dass Kooperationspartner im Rahmen einer Vermarktungspartnerschaft ihre Produktseiten an das “Look & Feel” von WELT ONLINE anpassen, ist vollkommen normal und bei allen großen Medienmarken üblich. Allerdings bleiben Betrieb und technische Infrastruktur in solchen Fällen klar getrennt.

Die Datensätze entstammen aus dem illegalen Forum der HBA-Crew. Der Hacker ist wenig überraschend nicht mehr für die Anfragen von Gulli erreichbar.