Homepage der "GIS" von Anonymous gehackt [ORF/ÖST]

Aktivisten erbeuteten 211.695 Datensätze, samt Kontodaten - Verfassungsschutz ermittelt

Anonymous hat wieder zugeschlagen. Am Freitag wurde die Webseite der "Gebühren Info Service GmbH" (GIS) von den Hackern übernommen. Besucher von Gebühren Info Service GmbH bekamen eine von Anonymous gestaltete Website zu sehen. Via Twitter informierte Anonymous über diese Aktion. Die ORF-Tochter GIS ist unter anderem für die Einhebung der ORF-Gebühren zuständig.

Vor- und Nachnamen, Geburtsdaten und Kontodaten

In einem anonymen Email berichten die Internethacker, dass sie nicht nur die Website gehackt, sondern auch ein komplettes Backup der GIS-Datenbank erstellt hätten, inklusive aller Vor- und Nachnamen, Geburtsdaten und Kontodaten. Das schloss Herbert Denk von der GIS dezitiert aus, "da Website und Datenbank auf verschiedenen Servern liegen".

Kontakte

Von den Hackern seien jene Personen veröffentlicht worden, die über die Homepage mit der GIS in Kontakt getreten seien, so Denk. Von diesen - jährlich rund 20.000 Rundfunkteilnehmern - seien wiederum nur jene Daten publik gemacht worden, die von Mitarbeitern aus Polizei und Innenministerium stammten. Die Daten der rund 3,5 Millionen übrigen Kunden würden auf einem anderen Server liegen und Denk "kann ausschließen, dass diese ganze Datenbank gespeichert wurde".

Anonymous teilte via Twitter mit, dass man insgesamt "211,695 Datensätze (davon 95,954 mit Kontodaten)" erbeutet habe. Gegenüber dem WebStandard bestätigte Herbert Den, dass die Daten nicht verschlüsselt waren.

Seite gesperrt

Bei der GIS zeigte man sich über den Angriff prinzipiell verärgert. Man will angesichts des entstandenen Kosten- und Arbeitsaufwandes und vor allem angesichts der Veröffentlichung von sensiblen Daten rechtliche Schritte einleiten. Die GIS-Seite wurde unterdessen gesperrt. Wie lange die Wiederherstellung dauert, war noch nicht abzusehen.

Aktionen

In den vergangenen Wochen sorgten die Aktionen von Anonymous für zahlreiche Schlagzeilen in Österreich. So wurden die Webauftritte der FPÖ und SPÖ gekapert. Im Innenministerium ermittelt das Bundesamt für Verfassungsschutz und Terrorismusbekämpfung (BVT), wie BMI-Sprecher Rudolf Gollia mitteilte.

Homepage der GIS von Anonymous gehackt - Netzpolitik - derStandard.at › Web

Aktivisten drohen Datenbank ins Web zu stellen, wenn Umfang des Datenlecks nicht veröffentlicht wird

Die Verantwortlichen hinter dem Hack der GIS-Kundendatenbank und Betreiber des Twitter-Accounts @AnonAustria haben ein Ultimatum gestellt. Sollte die GIS nicht bis zum 25. Juli um 18 Uhr veröffentlichen, welche Kundendaten gestohlen wurden, soll ein "zensiertes Backup der Datenbank" veröffentlicht werden.

GIS: Kein Backup von Datenbank

Die Hacker hatten die Homepage des "Gebühren Info Service GmbH" am Freitag gekapert und ihr bekanntes Logo samt geflügeltem Pony auf der Seite hinterlassen. Nach Angaben der GIS von Freitag sei es undenkbar, dass ein Backup mit über 200.000 Datensätzen inklusive aller Vor- und Nachnamen, Geburtsdaten und Kontodaten angefertigt worden sei, "da Website und Datenbank auf verschiedenen Servern liegen".

"Geht nicht darum Zwangskunden zu schaden"

AnonAustria teilt nun in einem weiteren Statement mit, dass man sehr wohl in Besitz dieser Daten sei. "Es geht uns dabei nicht darum, den Zwangskunden zu schaden. Vielmehr wollen wir die eklatanten Verstöße der GIS gegen das Datenschutzgesetz aufzeigen. Keinesfalls dürfen solch sensible Daten über Jahre hinweg gespeichert werden und schon gar nicht für praktisch jedermann so leicht zugänglich gemacht werden", heißt es in dem Schreiben. Die Website der GIS war Sonntagnachmittag nicht erreichbar.

Update: Montag, 11:45

Anonymous Austria hat mittlerweile einen Countdown gestartet, der die Zeit bis zum Ende des Ultimatums angibt. Die GIS war am Montagvormittag für keine Stellungnahme erreichbar.

Datenbank-Hack: Anonymous stellt GIS Ultimatum - Netzpolitik - derStandard.at › Web

Betroffene Kunden werden informiert - Aktivisten stellten Ultimatum

"Anonymous" hat wie am Freitag bekannt wurde die Homepage der GIS (Gebühren Info Service) gehackt. Unter gis.at war statt der Startseite der GIS das Logo der Internet-Aktivisten sowie ein blaues Pony zu finden. Außerdem publizierte "Anonymous" einen "kleinen Auszug" privater Adressen inklusive Geburtsdaten von Gebührenzahlern aus den Reihen der Polizei und des Innenministeriums. Via Twitter "informierte" Anonymous über diese Aktion.

Nach dem Hack und einem Ultimatum seitens Anonymous Austria wurde der Umfang des Datenlecks nun dem WebStandard bestätigt. Laut GIS-Sprecher Herbert Denk sind 214.000 Datensätzen mit insgesamt 96.000 Kontodaten kopiert worden.

Kunden werden informiert

Am Freitag hatte es noch geheißen, dass man den von den Hackern genannten Umfang für unwahrscheinlich halte. Denk sagte nun gegenüber dem WebStandard, dass man das tatsächliche Ausmaß erst prüfen musste. Alle Kunden sollen nun schriftlich informiert werden. Kunden, deren Kontodaten betroffen sind, sollen darauf hingewiesen werden, ihre Kontobewegungen in nächster Zeit stärker zu beobachten. Der Forderung der Hacker komme man damit aber nicht nach, da man ohnehin vorhatte das Ausmaß bekannt zu geben.

Online-Anmeldung vorerst nicht möglich

Die Server der GIS seien mittlerweile von Experten des CERT und des Bundesamt für Verfassungsschutz gesichert worden. In einem nächsten Schritt sollen neue Sicherheitsmaßnahmen getroffen und die Website wiederherstellt werden. Allerdings soll Online-Anmeldung erst zu einem späteren Zeitpunkt wieder möglich sein.

Via Twitter bestätigte Anonymous, gegen 14 Uhr, dass die GIS der "Forderung nachgekommen sei".

GIS bestätigt: Anonymous kam an 214.000 Datensätze - Netzpolitik - derStandard.at › Web