In der Nacht von Donnerstag auf Freitag wurde http://www.islandreise von einem international bekannten Hacker angegriffen. Dem Angreifer ist es dabei gelungen, neue Dateien unterztuschieben, so dass auf http://www.islandreise.info andere Inhalte dargestellt wurden. Mittlerweile konnten alle Seiten wieder hergestellt werden.
Der Angreifer benutzte offensichtlich gezielt eine Sicherheitslücke im Content Management System. Andere Module wie Chat und Forum waren nicht betroffen, konnten aber aufgrund der fehlenden Inhaltsdateien nur über Umwege aufgerufen werden.
Heise Online schreibt bereits am 29.01.2007 über die Hackergruppe:
[...] Schaut man auf Zone-H in das Defacement-Archiv, ist die Gruppe XTech Inc. in den vergangenen zwei Tagen sehr aktiv beim Manipulieren von Webseiten gewesen. Das lässt auf ein automatisiertes Defacement schließen, bei der in der Regel eine weit verbreitete Webanwendung angegegriffen wird. Meist dringen die Täter beim Defacement aber nicht vollständig in den Server ein, um ihn unter ihre Kontrolle zu bringen, sondern tauschen nur die index.html gegen eine Seite mit eigenen Inhalten aus.
Die Sicherheitslücke konnte mittlerweile provisorisch gestopft werden. Gefahr für persönliche Daten der Nutzer von Chat und Forum bestand nicht.
Hackerangriff auf www.islandreise.info
Wer ist online?
Mitglieder in diesem Forum: ClaudeBot [Bot] und 13 Gäste