Hacking - Server Provider Mitstörer ?

[Unregistriert]

Mein Fall kurz geschildert:
Vor über einem Monat habe ich eine Hackattacke (Code Injection) geblockt und geloggt.

Jemand hat über diesen Server versucht ein Code-Script eines anderen Servers (Webspace) auf meiner Website auszuführen.

Ich habe den Provider des Servers in Kenntnis gesetzt (telefonisch und Logline per Mail versendet).

Seitdem habe ich 4 weitere dieser Versuche geblockt, geloggt und 3 davon ebenfalls per Mail an die Serverfirma verschickt.

Es kamen weder Antworten noch sehe ich, dass etwas unternommen wird.

Logischerweise nähert sich mein Kragen der Dehnungsgrenze und neigt zum platzen....
---------------------------------------------------------------------------
"Allgemeine" Fragen hierzu:
Kann man in so einem Fall bei der Server-Firma von einem Mitstörer reden ?
Welche Art schreiben (mit oder ohne Anwalt ?) sollte man aufsetzen ?
Wie hoch sollte man (wenn überhaupt) eine Aufwandsentschädigung ansetzen ?

[aaky]

Kann man in so einem Fall bei der Server-Firma von einem Mitstörer reden ?

Die Firma könnte bestenfalls bei Kenntnis als Mitstörer haftbar gemacht werden. Kannst du den Zugang deiner Hinweise nachweisen? Nur per Email wird schwer. Außerdem musst du die Attacken nachweisen können. Eigene Loggs (die man ganz schnell "erfinden" kann) werden da kaum sinnvoll sein. Müsste unabhängig nachgewiesen werden können

Welche Art schreiben (mit oder ohne Anwalt ?) sollte man aufsetzen ?

Zunächst erstmal schriftlich darauf aufmerksam machen, Hinweise zur Verfolgung der Angriffe geben ... (offensichtlich geht das ja). Und das Ganze nachweisbar (Einschreiben). Wird dann nicht reagiert, zu einem Anwalt gehen und Vertragsverstöße anmahnen.

Wie hoch sollte man (wenn überhaupt) eine Aufwandsentschädigung ansetzen ?

Wessen Aufwand? Deiner das nachzuweisen? Gar nicht. Deiner, deine Daten "sauber" zu halten? Gar nicht. Du kannst bestenfalls Schadensersatzansprüche stellen, wenn dir ein nachweisbarer, direkt damit zusammenhängender Schaden entstanden ist (Einbußen in Shop, entgangene Nachrichten, die einen finanziellen Vorteil erbracht hätten ....) Aber das kann dir dann auch alles der Anwalt sagen

[Styx]

Grundsätzlich nein, zumindest wenn der Hoster nur die Daten durchleitet. Außer er arbeitet mit dem Täter irgendwie zusammen, aber ist wohl unwahrscheinlich. §8 TMG, so hört es sich jedenfalls nach deiner Schilderung an.
Wenn er Daten speichert oder zwischenspeichert kann nach §9 und 10 unter Umständen eine Haftung in Frage kommen, besonders bei Kenntnis.
Aber für mich hört sich das nach Durchleitung an.

[aaky]

Okay, ich lag etwas daneben (was den Server angeht), das mit den Vertragsverstößen nehm ich zurück, es liegt ja gar kein Vertrag zwischen dir und dem Betreiber des Servers vor. Hatte ich falsch gelesen.

[Unregistriert]

Erstmal vielen Dank für die Antwort.

Die Firma könnte bestenfalls bei Kenntnis als Mitstörer haftbar gemacht werden. Kannst du den Zugang deiner Hinweise nachweisen? Nur per Email wird schwer. Außerdem musst du die Attacken nachweisen können. Eigene Loggs (die man ganz schnell "erfinden" kann) werden da kaum sinnvoll sein.

Ich kann den telefonischen Kontakt sicherlich nachweisen, womit die Kenntnisnahme der Firma entsprechend gegeben wäre !?
Ich habe auch noch eine CC-mail, eines weiteren Beteiligten aus den Whois-Daten, der mein Anliegen ebenfalls an besagte Firma weitergegeben hat. Insofern belegt es zumindest die Kenntnis dieses Beteiligten.

Geloggt wird über ein entsprechendes Script, dass solche Zugänge bzw. auch andere Bots abweist (abweisen soll...). Ich werde mich noch um entsprechende Serverlogs kümmern, sehe aber nicht, dass diese "Beweiskräftiger wären als die (m)eines weiteren Tools... ?

Und das Ganze nachweisbar (Einschreiben). Wird dann nicht reagiert, zu einem Anwalt gehen und Vertragsverstöße anmahnen.

Dies wird dann also mein nächster Schritt sein.

Wessen Aufwand? Deiner das nachzuweisen? Gar nicht. Deiner, deine Daten "sauber" zu halten? Gar nicht. Du kannst bestenfalls Schadensersatzansprüche stellen, wenn dir ein nachweisbarer, direkt damit zusammenhängender Schaden entstanden ist (Einbußen in Shop, entgangene Nachrichten, die einen finanziellen Vorteil erbracht hätten ....) Aber das kann dir dann auch alles der Anwalt sagen

Da ich als Unternehmensinhaber der betroffenen Seite durch Telefonat, Emailverkehr, sowie die Recherchen zur Server Firma (Whois, etc.) Arbeitszeit investiert habe, sehe ich es persönlich das schon als Schaden, die Frage ist, wie das "Recht" es sieht

[Unregistriert]

Grundsätzlich nein, zumindest wenn der Hoster nur die Daten durchleitet. Außer er arbeitet mit dem Täter irgendwie zusammen, aber ist wohl unwahrscheinlich. §8 TMG, so hört es sich jedenfalls nach deiner Schilderung an.
Wenn er Daten speichert oder zwischenspeichert kann nach §9 und 10 unter Umständen eine Haftung in Frage kommen, besonders bei Kenntnis.
Aber für mich hört sich das nach Durchleitung an.

Die Durchleitung deutet aber für mich darauf hin, dass auf dem Server eine Sicherheitslücke besteht, auf die ich die Firma hingewiesen habe.
Meines Erachtens nach (und erfahrungsgemäss, denn z.B. Strato und Co. haben solche Sachen in den Griff bekommen) wirkt demnach die Untätigkeit dieser Firma für die Durchleitung (den Hacker) unterstützend = Mitstörer ?

[aaky]

Das mit dem telefonischen Kontakt und nachweisbar ist etwas fraglich. Du könntest zwar nachweisen, dass und wielange du da angerufen hast, aber auch, was du gesagt hast? Und wenn du es aufgezeichnet hast, wußte der Gegenüber das ? Nur so als Denkanstoß. Und den Nachweis des Zugangs von Emails nachzuweisen ist schwer und wird von verschiedenen Gerichten unterschiedlich gesehen. Wenn die auf eine Email reagiert haben, okay, wenn nicht, könnte die Email bei denen ja gar nicht angekommen sein, bei dem CC aber schon ... Der Nachweis liegt bei dir.

sehe aber nicht, dass diese "Beweiskräftiger wären als die (m)eines weiteren Tools... ?

Ja, aber Loggs kann man auch "manuell" erstellen ... (ist jetzt keine Unterstellung, nur du musst halt auch die Argumentationslinien der Gegenseite beachten, wenn du deinen Erfolg beurteilen willst)

Dies wird dann also mein nächster Schritt sein.

Wie gesagt, kein Vertragsverstoß, eher Behinderung der gewerblichen Tätigkeit.

Da ich als Unternehmensinhaber der betroffenen Seite durch Telefonat, Emailverkehr, sowie die Recherchen zur Server Firma (Whois, etc.) Arbeitszeit investiert habe, sehe ich es persönlich das schon als Schaden, die Frage ist, wie das "Recht" es sieht

Nach meiner Erfahrung (andere Sache aber ich musste auch Zeit investieren) keine Chance. Du warst eh auf Arbeit. Was anderes wen du nachts 23:00 Uhr raus musst. Dann könnte aber argumentiert werden, um die Zeit hättest du eh keine Kunden. Also wie gesagt, die Arbeitszeit wird nach meinen Erfahrungen nicht berücksichtigt

[Styx]

Die Durchleitung deutet aber für mich darauf hin, dass auf dem Server eine Sicherheitslücke besteht, auf die ich die Firma hingewiesen habe.
Meines Erachtens nach (und erfahrungsgemäss, denn z.B. Strato und Co. haben solche Sachen in den Griff bekommen) wirkt demnach die Untätigkeit dieser Firma für die Durchleitung (den Hacker) unterstützend = Mitstörer ?

Mag sein, aber wo willst du deinen Anspruch hernehmen? Im Gesetz steht nichts von möglicher Haftung bei Sicherheitslücken. Der jeweilige Hoster sagt dann das diese nicht von heute auf morgen zu beheben sei und man daran arbeite. Schon ist er raus.
Und selbst wenn, eine Durchleitung ist nicht haftbar, z.B. bei einem Proxy der Fall, da kann der Betreiber auch nicht alles kontrollieren. In deinem Fall auch nicht und es muss ja auch keine Sicherheitslücke sein, vielleicht ist der Server ja auch gleichzeitig ein Proxy?