Stand: 10.09.2026
Am 7. September 2026 wurde auf meinem Webspace eine Schaddatei gefunden. Sie lag im Verzeichnis dieses Blogs und war darauf ausgelegt, die Zugangsdaten zur Datenbank auszulesen und Administratorkonten anzulegen. Nach heutigem Kenntnisstand lag sie dort seit mindestens dem 19. Juli 2026.
Das heißt: Ein Zugriff auf die Datenbank dieses Blogs war technisch möglich. Ob tatsächlich Daten ausgelesen wurden, lässt sich nicht mehr feststellen, weil die Serverprotokolle aus diesem Zeitraum nicht mehr existieren. Ich kann einen Zugriff also weder belegen noch ausschließen und sage das hier lieber deutlich, als es zu beschönigen.
In der Datenbank liegen Kommentare mit Namen, E-Mail-Adressen und teilweise IP-Adressen. Gesundheitsdaten, Zahlungsdaten oder Ausweisdaten sind dort nicht gespeichert. Wenn du hier je kommentiert hast, kann deine E-Mail-Adresse betroffen sein. Das praktische Risiko liegt vor allem bei Spam und Phishing-Mails. Sei in nächster Zeit besonders aufmerksam bei Mails, die angeblich von mir kommen und dich zur Eingabe von Daten auffordern.
Was passiert ist, seitdem: Die Schaddatei wurde entfernt und gesichert. Der Blog wurde von einer Fachfrau vollständig untersucht und neu aufgesetzt, WordPress und Theme frisch installiert. Alle Zugangsdaten und Schlüssel sind erneuert, bestehende Sitzungen beendet. Nicht mehr genutzte Altinstallationen auf demselben Webspace habe ich vollständig entfernt. Die Ursache, eine bekannte Sicherheitslücke in einer eingesetzten Software, ist geschlossen. Den Vorfall habe ich dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg gemeldet und Strafantrag gestellt.
Da auf diesem Blog User kein Benutzerkonto anlegen, können auch keine Passwortdaten abgeflossen sein. Bei Fragen erreichst du mich unter hallo(at)glatz(punkt)media.
Sollten sich aus den noch ausstehenden Protokolldaten meines Hosters neue Erkenntnisse ergeben, informiere ich an dieser Stelle.