Projekt Weltenbrand

Eure Epische Musik Community

Wacken Open Air Homepage Opfer von Hackern

Januar 17, 2010 | No comments | Allgemein, Festivalnews, Festivals

Wacken Open Air Homepage gehackt

Am Sonntag Nachmittag wurde die Homepage des Wacken Open Air Festivals Opfer von Hackern.

Der Hacker, der sich “De Gris” nennt, hat die Homepage des Wacken Open Air Festivals manipuliert. Besucher der Homepage wurden auf ein Bild mit dem Hinweis das die Website gehackt wurde weitergeleitet.

Während des Verfassens dieses Artikels war dieser Zustand immer noch gegeben.

Immer wieder werden Homepages Opfer von Hackern. Diese haben verschiedene Motive für ihre Taten. Einige wollen sich lediglich profilieren, andere wollen Geld aus diesen Aktionen schlagen, indem sie Websites “kidnappen”. Der Großteil versucht jedoch durch solche spektakulären Aktionen auf Sicherheitslücken hinzuweisen und helfen den Betreibern auch aktiv, diese Lücken zu schließen.

Es bleibt abzuwarten, wie schnell die Betreiber der Wacken Homepage den Normalzustand wieder herstellen werden.

Update 17. Januar: Der Hacker, der sich “De Gris” nennt, hat mittlerweile im Wacken Forum ein Statement hinterlassen, in dem er seine Beweggründe nennt. Hier sein Post (im Englischen Original)

Oh, hey guys. How is everybody?
First of all, my German kinda sucks, so let me do this in English.
Sorry for taking the Wacken site out of air. I’m a Wacken fan myself, already got my ticket here and looking forward to the festival, just like the rest of you. However, there is some very large security leak in the site, which could be used by malicious hackers quite easily to screw up this site permanently. Even the backups are open to everybody due to this leak, so I thought it would be quite bad if that leak remained open.
That’s why I redirected the site to that image, and I hope an admin will send me a mail soon so I can explain what should be fixed.
Greetings,
De Gris.

Update 18. Januar: Die Wacken Open Air Homepage ist wieder online seit den frühen Morgenstunden. Die Admins scheinen es etwas gelassener zu nehmen, da kein Schaden angerichtet wurde. Sie haben sich im Wacken-Forum zu Wort gemeldet.

Hi,
won’t ban you. I think the order you take with hacking the site and than informing us is not right.
I think I fixed it. If I remember right and if it’s the same security hole, I fixed it after we heared about it but after the change of servers forgot it.
Can you test it De Gris?
Cheers, Ingo

Update 19. Januar: Heute hat auch die Wacken Organisation ein öffentliches Statement abgegeben. Sie werden auf Rechtsmittel in diesem speziellen Fall verzichten. Desweiteren gestehen sie gewisse Mittschuld ein. Da es ein Versäumnis ihrerseits war nach dem Serverumzug die Sicherheitslücke erneut zu schließen. Sie behalten es sich aber vor weitere Rechtsschritte einzuleiden, bei ähnlichen oder weiteren Fällen. Das gesamte Statement könnt ihr HIER nachlesen.