Unsere Vereinswebseite wurde in den vergangenen Wochen Ziel eines Cyber-Angriffs. Dabei wurden auf dem Webspace schädliche Dateien festgestellt. Nach Auswertung der vorhandenen Sicherungen, Serverdaten und Rücksprache mit unserem Hostinganbieter zeigte sich, dass eine einfache Bereinigung der bestehenden Installation keine ausreichende Sicherheit geboten hätte.
Aus diesem Grund haben wir uns für den aufwendigeren, aber sichereren Weg entschieden: Die Webseite wird vollständig neu aufgebaut. Dabei wird nicht einfach eine alte Sicherung zurückgespielt. Joomla, Erweiterungen und wichtige Funktionen werden neu installiert beziehungsweise überprüft und anschließend nur die tatsächlich benötigten Inhalte und Daten kontrolliert übernommen.
Vieles ist bereits wieder vorhanden
Inzwischen konnten große Teile der Vereinsseite wiederhergestellt werden. Dazu gehören unter anderem Beiträge und Bilder, die Mediengalerie, der Downloadbereich, die Informationen zum Vorstand, die Meisterschaftsübersicht sowie verschiedene interne Verwaltungsfunktionen. Auch die Online-Anmeldung zum SeniorenCup steht wieder zur Verfügung.
Besonderes Augenmerk liegt dabei auf Funktionen, in denen personenbezogene Daten verarbeitet werden. Diese werden nicht ungeprüft aus der alten Webseite übernommen, sondern einzeln neu eingerichtet und getestet.
Auch Impressum, Datenschutz und die Cookie-Einstellungen wurden im Zuge des Neuaufbaus überprüft und an den aktuellen Stand der Webseite angepasst.
Unterstützung bei Analyse und Wiederaufbau
Bei der Analyse des Vorfalls, der Prüfung der vorhandenen Daten, der Fehlersuche sowie beim schrittweisen Wiederaufbau wurde die Arbeit umfangreich durch ChatGPT unterstützt. Die einzelnen Schritte wurden dabei nicht automatisch auf der Webseite ausgeführt, sondern kontrolliert geprüft und anschließend von uns auf dem Server umgesetzt.
Der Wiederaufbau erforderte zahlreiche Datenbankprüfungen, Installationen, Tests, Bildschirmfotos sowie viele einzelne Fragen und Lösungswege. Dadurch konnten wichtige Vereinsdaten und selbst entwickelte Funktionen erhalten werden, ohne die alte kompromittierte Installation einfach wieder in Betrieb zu nehmen.
Die Webseite geht wieder online
Wir haben uns entschieden, die Webseite nun wieder öffentlich zugänglich zu machen, obwohl noch nicht jede frühere Funktion vollständig wiederhergestellt ist. Die wichtigsten Inhalte und Funktionen stehen bereits zur Verfügung. Weitere Bereiche werden in den kommenden Tagen und Wochen Schritt für Schritt ergänzt.
Für Besucher kann es deshalb vorübergehend vorkommen, dass einzelne Menüpunkte noch fehlen oder bestimmte Funktionen erst später wieder verfügbar sind.
Unser Ziel ist nicht nur, die alte Webseite wiederherzustellen, sondern sie technisch sauberer, sicherer und zukunftsfähiger aufzubauen.
Wir bitten um Verständnis für die vorübergehenden Einschränkungen und freuen uns, dass unsere Vereinsseite wieder zurück ist.
Bild: Symbolbild - KI generiert