Hilfe mein Online-Shop wurde gehackt! 😱

30. April 2024 · 34 Min.

Cybersicherheit ist nicht optional – auch technisch gut vorbereitete Unternehmen können gehackt werden, deshalb braucht es umfassende Sicherheitsmaßnahmen, regelmäßige Backups und die klare Regel, niemals mit Erpressern zu verhandeln.

Martin Seiler berichtet von einem Ransomware-Angriff auf seine Online-Shops im November 2022, bei dem Hacker seine virtuelle Maschine verschlüsselten und Erpressung versuchten. Trotz vorheriger Sicherheitsmaßnahmen gelangen die Hacker durch eine offene Firewall-Konfiguration ein. Der Shop war mehrere Monate offline, und Seiler entschied sich bewusst gegen eine Zahlung – auf Ratschlag der Cybercrime-Behörden. Die Episode behandelt konkrete Angriffsvektoren, Best Practices zur Prävention und die Bedeutung von dezentralen Backups, regelmäßigen Schulungen und technischer Wachsamkeit.

Zahlen & Fakten

2022

Jahr des Ransomware-Angriffs auf Martin Seilers Online-Shops

7.500

Anzahl der E-Mails in einem Kundenserive-Postfach über Nacht, die meisten waren automatisierte Benachrichtigungen über Brute-Force-Zugriffversuche

7.400

Anteil dieser E-Mails, der durch automatisierte Shop-System-Benachrichtigungen bei Zugriffsverstößen generiert wurde

Weitere 1 Zahl & Fakten anzeigen

mehrere Monate

Dauer bis zur vollständigen Neukonfiguration und Wiederinbetriebnahme des Servers

Themen & Erkenntnisse

Der Hackerangriff: Entdeckung und Ausmaß · ab 14:00: Am Black Friday 2022 entdeckt Seiler fehlende Produktbilder und Zugriffsprobleme. Eine Ransomware-Attacke hat seine komplette virtuelle Maschine verschlüsselt und auch seinen Mail-Server lahmgelegt.

Die technischen Ursachen und verpassten Sicherheitsnetze · ab 04:20:00: Der Angriff gelang durch eine offene Firewall-Konfiguration. Ein Backup war nicht aktuell, weil es gerade neu konfiguriert wurde. Dies führte zu mehrmonatigem Wiederaufbau des Systems.

Reaktion, Lerneffekt und zukünftige Prävention · ab 24:00:00: Seiler zahlt nicht und informiert konsequent die Behörden. Im Nachgang investiert er in bessere Sicherheitsarchitektur: dezentrale Backups, Überwachung von Traffic-Anomalien und schnelle Recovery-Szenarien statt Cyberversicherung.

Quellen

• RedeLinus vom Chaos Computer Club – Aussage zu Cyberangriffen im Bundestag

Wer spricht

Ricarda EichterHOST

Moderatorin des OnlinehändlerNews Podcasts (OHN Podcast), führt die Cybersicherheitsstaffel und das Interview mit Martin Seiler über dessen Hackingangriff. Sie stellt fundierte technische und praktische Fragen zur IT-Sicherheit von Online-Shops.

Alle Auftritte von Ricarda Eichter →

Martin SeilerGAST

Redakteur der NDR Info Nachrichtenredaktion, verantwortlich für die Präsentation von Nachrichtenmeldungen zur innenpolitischen Situation und Regierungskrise in Deutschland.

Alle Auftritte von Martin Seiler →

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.