Hacker erbeuten Nutzerdaten des Online-Magazins «Republik»

Am Mittwochmorgen habe eines der Analyse-Tools nicht mehr funktioniert, hiess es am Donnerstagabend auf der Homepage der «Republik». Es sei das Ende eines unerlaubten Zugriffs gewesen, der seit August lief.« Die Sicherheitslücke war seit dem 6. August bekannt, aber wir haben es versäumt, rechtzeitig die nötigen Gegenmassnahmen zu treffen», steht dort wörtlich.

Wer hinter dem Angriff stecke, wisse die «Republik» nicht. Vieles spreche für eine breite, automatisierte Angriffswelle. Die Angreifer hätten zuerst nach dem gesucht, was in jeder Metabase-Installation - dem Tool mit der Sicherheitslücke - stecke, etwa Zugangsdaten und Schlüssel für KI-Dienste, die sich weiterverkaufen liessen.

Nichts deute bisher darauf hin, dass es jemand gezielt auf die «Republik» abgesehen hatte. Die Daten seien allerdings abgeflossen. Sicher abgerufen hätten die Angreifer die Angaben aller Nutzerinnen, also der aktiven Verleger, Abonnentinnen, Newsletter-Abonnentinnen und aller Ehemaligen. Die Datensätze umfassten E-Mail-Adresse, Name und, sofern diese hinterlegt worden seien, Telefonnummer, Geburtsjahr und Geschlecht. Betroffen seien also auch Menschen, die nie ein Abo hatten, sondern lediglich einen Newsletter abonnierten.

Am Mittwoch (14. Oktober) sei Metabase abgeschaltet worden, womit die Angreifer auch ihre Zugriffsmöglichkeiten verloren hätten, schrieb die «Republik» weiter. Am Donnerstag (15. Oktober), nach Abschluss der ersten Schadensevaluation, habe die «Republik» den Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten gemeldet.