Hacker greifen Mainz 05 an

Mainz 05-Pressesprecher Tobias Sparwasser ist hörbar angefressen. „Wir wussten bis Samstag definitiv nicht, dass unser Forum nicht nur gehackt wurde, sondern dass auch Daten kopiert und veröffentlicht worden sind“, betont er im Gespräch. Genau das ist der Vorwurf, dem er sich seit dem Wochenende ausgesetzt sieht. Sparwasser weiter: „Hätten wir das früher gewusst, hätten wir umgehend und anders reagieren können.“

Der Bundesligist verwaltet sein Forum auf „mainz05.de“ nicht selbst, sondern hat diese Aufgabe an einen externen Generaldienstleister delegiert. Es handelt sich dabei um die in Mainz ansässige Bartenbach AG. Der Kommunikationsdienstleister verzeichnet unter seinen Kunden auch den Namenssponsor der Mainzer Arena. Geschäftsführer Tobias Bartenbach gibt zu, dass die Informationen über den Angriff bereits am 2. Januar an ihn herangetragen worden seien. „Wir haben die Lücke zügig geschlossen, das gesamte Ausmaß des Hacks aber nicht erkannt“, erklärt Bartenbach.

Normales Rahmenprogramm

Der Hack der Seite geschah bereits zwischen dem 27. und 30. Dezember 2011 im Rahmen des jährlichen Kongresses des Chaos Computer Clubs (CCC) in Berlin. „Eigentlich nichts besonderes“, weiß Robert Bahman, Pressesprecher der Mainzer Sektion des CCC. Dass während des Kongresses Internetseiten gehackt würden, gehöre zum normalen Rahmenprogramm. Doch normalerweise informieren die CCC-Mitglieder die Angegriffenen über die Schwachstellen ihres Systems. Nicht so im Fall der gehackten 05-Seite, denn die Datensätze der Forums-Benutzer von Mainz 05 seien später zum Download auf der Internetseite „RapidShare“ bereitgestellt worden – und damit zumindest bis zum inzwischen bereits erfolgten Löschen der Datei für jedermann zugänglich gewesen.

„Wahrscheinlich wurden die Daten auf anderen Seiten wieder hochgeladen“, sagt Bahmann, der hinter der Aktion allerdings keine Mitglieder des CCC, sondern „Trittbrettfahrer“ vermutet. „Das wäre ein Verstoß gegen unsere Ethik-Regeln“, sagt Bahmann, und lässt anklingen, dass es mit der Sicherheit des externen Dienstleisters nicht weit her sein dürfte. „Unbedingt die Passwörter ändern, nicht nur im 05er-Forum“, empfiehlt er.

Das hat Tobias Sparwasser auch bereits veranlasst. „Wir haben uns alle E-Mail-Adressen der Forums-Nutzer besorgt und schreiben sie momentan an mit dem Hinweis auf die dringende Passwortänderung.“ Außerdem sei die Seite inzwischen sicherheitstechnisch überarbeitet. „Für Mainz 05 ist der gesamte Verlauf extrem unglücklich und ärgerlich“, sagt Sparwasser. Heute will die Bartenbach AG zu dem Vorgang Stellung nehmen.