idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
Thema Corona

Science Video Project
idw-Abo

idw-News App:

AppStore

Google Play Store

In eigener Sache



28.04.2022

Hackerangriff auf das idw-System

Informationsdienst Wissenschaft

Bitte beachten Sie die heute versendete Nutzerinformation und ändern Ihr idw-Passwort. Vielen Dank!

Das idw-System ist sehr aufwändig gesichert und täglich zahlreichen Hacker-Angriffen ausgesetzt, die wir bisher alle abwehren konnten. Leider war ein Angriff jetzt erfolgreich.

In der vergangenen Woche haben wir im idw-System erste Anzeichen dafür bemerkt. Nach technisch aufwändigen Nachforschungen hat sich nun der Verdacht bestätigt:
Ein unbekannter Angreifer hat sich mit Hilfe eines Tools über Formularfelder Zugang zu unserem System verschafft und unsere Datenbank auf einen unbekannten Server kopiert.


Da die Person sehr viel Mühe auf die Überwindung sämtlicher Zugangshürden und Firewalls verwendet und hierzu auch händisch Daten eingegeben hat, gehen wir von einem gezielten Angriff auf den idw aus. Wir haben den Vorfall den zuständigen Behörden gemeldet und Strafanzeige erstattet.


Unmittelbar nach Entdecken des Angriffs hat das idw-Team umfassende Maßnahmen ergriffen, um das idw-System gegen weitere Angriffe zu sichern: 

  • Das idw-System wurde auf einen neuen Server umgezogen und das betroffene System abgeschaltet.
  • Alle Prozesse im idw-System wurden und werden intensiv geprüft.
  • Sämtliche Passwörter und Zugangslinks des idw-Teams wurden kontrolliert und geändert.
  •   
  • Alle http-Anfragen von Browsern an das System werden ab sofort von der idw-Technik noch aufwändiger als bisher mit zusätzlichen Tools gefiltert und ausgewertet.


Bei intensiver Prüfung konnten wir im idw-System keine weiteren Manipulationen feststellen und haben auch von außen keine Hinweise erhalten, die wir mit dem Angriff in Verbindung bringen. Das idw-System ist weiterhin voll funktionstüchtig.


Was bedeutet der Angriff für Ihre beim idw hinterlegten Daten und welche Maßnahmen sind erforderlich?

Der idw arbeitet grundsätzlich datensparsam und umsichtig. Besonders sensible Informationen – wie Ihr Geburtsdatum oder Ihre Anschrift – erheben wir nicht, sie sind nicht im System hinterlegt und daher nicht abrufbar.


Der kopierte Datensatz enthält aber personenbezogenen Informationen wie

  • Vor- und Nachnamen (sofern von Ihnen im idw-System hinterlegt)
  • Benutzernamen
  • E-Mailadressen
  • Telefonnummern (sofern von Ihnen im idw-System hinterlegt)

Für weitere Informationen beachten Sie bitte unsere heute an Sie versendete Nutzerinfo


Sämtliche Passwörter sind in unserer Datenbank aufwändig verschlüsselt, eine Dekodierung ist unwahrscheinlich. Sicherheitshalber bitten wir Sie aber, Ihr Passwort schnellstmöglich zu ändern.


Wenn Sie mit Ihrer Benutzerkennung und Ihrem Passwort auf Ihr persönliches idw-Angebot gehen, finden Sie dort den Menüpunkt "Persönliche Daten". Hier können Sie u. a. Ihr Passwort ändern. Sollten Sie Ihr Passwort oder Ihre Benutzerkennung vergessen haben, so klicken Sie diesen Link zur "Passwort vergessen"-Funktion des Systems an:
https://idw-online.de/de/forgottenpassword


Der Vorstand und das Team des idw bedauern diesen Vorfall sehr und bitten Sie um Entschuldigung für die entstandenen Unannehmlichkeiten und den Aufwand der Passwort-Änderung.

Melden Sie sich gerne telefonisch unter 0921 34 899 89 70 oder über E-Mail service@idw-online.de bei uns, falls Sie Fragen oder Klärungsbedarf haben.


Hilfe

Die Suche / Erweiterte Suche im idw-Archiv
Verknüpfungen

Sie können Suchbegriffe mit und, oder und / oder nicht verknüpfen, z. B. Philo nicht logie.

Klammern

Verknüpfungen können Sie mit Klammern voneinander trennen, z. B. (Philo nicht logie) oder (Psycho und logie).

Wortgruppen

Zusammenhängende Worte werden als Wortgruppe gesucht, wenn Sie sie in Anführungsstriche setzen, z. B. „Bundesrepublik Deutschland“.

Auswahlkriterien

Die Erweiterte Suche können Sie auch nutzen, ohne Suchbegriffe einzugeben. Sie orientiert sich dann an den Kriterien, die Sie ausgewählt haben (z. B. nach dem Land oder dem Sachgebiet).

Haben Sie in einer Kategorie kein Kriterium ausgewählt, wird die gesamte Kategorie durchsucht (z.B. alle Sachgebiete oder alle Länder).