Domain Gehackt

[PheXus]

Guten Abend,
ich habe folgende Frage:
WAS kann man konkret dagegen tun, wenn die eigene Domain+ Webspace gehackt wurde?

Angenommen:
Es handelt sich um die Seite eines Online Gaming Clans.
unbekannte Täter verschafften sich vollen Zugriff auf den Webspace bei unserem Hoster.
Daraufhin änderten diese die E-Mailadresse, das Passwort und sämtlichen page Inhalt.
Sämtliche Daten, welche sich auf der page wären in unerreichbare Ferne gerückt.

was wäre hier möglich?

Mit freundlichen Grüßen,
Christopher 'PheXus' Meyering

[Styx]

Was man tun könnte wäre z.B. Anzeige zu erstatten, das Hacken, bzw. das Ausspähen oder Abfangen von Daten ist eine Straftat (§§ 202 a,b und c) und sind in der Regel bestandteil eines Hackingangriffes.

Weiterhin könnten aus meiner Sicht auch zivilrechtliche Ansprüche gestellt werden, wie z.B. Schadensersatz aus evtl. Missbrauch der Daten oder des Velusts, wobei es sich hier auch um entsprechende Daten von Wert handeln müsste. Was bei Web-Shops oder "größeren" gewerblichen Seiten eher anzunehmen ist.

[PheXus]

Nun größtenteils brisant ist dabei, dass sämtliche Liegen in welchen meine "Schützlinge" spielen auf eine Verbindung zu selbiger HP angewiesen waren.
Desweiteren gingen den "Hackern" bei dieser Aktion 100% sämtliche persönlichen Daten der member ins Netz.
Anschriften,e-mail konten, teilweise auch bankdaten.

[aaky]

Desweiteren gingen den "Hackern" bei dieser Aktion 100% sämtliche persönlichen Daten der member ins Netz.
Anschriften,e-mail konten, teilweise auch bankdaten.

Das könnte schmerzhaft werden. Bezüglich "Gewährleistung Datenschutz". Schließlich ist man für den Schutz der Daten verantwortlich, wenn man welche aufbewahrt (unabhängig davon, dass die Seite gehacked wurde). Wenn jemand durch den Missbrauch der Daten jetzt zu Schaden kommt, muss man nämlich jetzt nachweisen, warum man diese Daten aufbewahrt hat (Bankdaten!) und dass man alles Erforderliche für den Schutz getan hat. Und da es offensichtlich relativ "einfach" war an die Daten zu kommen ...

Ich würde schnellstmöglich alle betroffenen Mitglieder informieren - und auf jeden Fall noch gestern Anzeige erstatten.

[PheXus]

Die Anzeige geht morgen früh raus.
Und die betroffenen sind benachrichtigt
Und zur Aufbewahrung:
sämtliche Daten sind in einer mySql datenbank zusammengefdasst welche mit einer 512 bit verschlüsselung behandelt ist.
Also im klartext nicht so leicht zu öffnen.
Ist desweiteren nach gänigen Schutzmetodiken bearbeitet.
Wie auch immer, die zukunft wird zeigen, was entsteht...

[Styx]

Also wenn alles zumutbare zur Sicherheit der Daten getan wurde, ist das schon einmal gut. Man könnte somit wenigstens nachweisen das die Daten nicht einfach so "rumlagen", sondern entsprechend abgesichert waren.
Ansonsten hilft hier vorerst nur die Anzeige und ggf. einen Anwalt zu befragen, dieser kann weitergehende und natürlich auch auf den Einzelfall eingehendere Fragen beantworten, was hier eben nicht möglich ist.

[Elradon]

Ich würd auf jeden Fall den Hoster kontaktieren, damit der Spuren sichern kann. Außerdem ist so eine Informationspflicht oft in den AGB der Hoster verankert.