Statement zu Datenpanne beim Bietemaker
Die wichtigen Infos zuerst.
Es gab bei unserem Bietemaker vom 01.Januar 2023 bis zum 08.Oktober 2023 eine Datenpanne, wodurch die IP-Adressen der Besucher des Bietemakers erfasst wurden.
Jetzt wurden diese Logs ganz oder teilwese geleaked, das ist nicht so ganz klar.
Jetzt dazu wie es dazu kam.
Im Zuge der Neugestaltung des Boards im Zusammenhang mit dem Umstieg auf Xenforo 2, musste der Bietemaker neu programmiert werden.
Dafür musste aus hier unrelevanten Gründen ein Backup vom Bietemaker als Grundgerüst benutzt werden, was noch aus den Anfangzeiten der Seite stammte.
Wer 2016 bis 2017 schon bei uns aktiv war, weiß das damals Angriffe auf die Seite an der Tagesordnung waren.
Um diese Angriffe zu analysieren und abwehren zu können, wurde damals ein paar Scripte zu Datenerfassung eingebaut.
Unter anderem ein Script was die Besucher des Bietemaker erfasst, inklusive Datum, Uhrzeit und IP-Adresse.
Es gibt heute keinen Grund mehr dafür solche Daten zu loggen und die Daten wurden von uns nicht mehr seit 2017 verwendet.
Etwa 2017 wurde das Logging-Script von dem damaligen Coder wieder aus dem Bietemaker entfernt und kam jetzt erst wieder 2023 zu tage.
Der Coder des neu programmierten Bietemakers kam erst 2018 ins Team und wusste nicht über jeden Teil des Scripts im Detail bescheid.
Wir haben viele Monate damit verbracht den Bietemaker umzuschreiben und zu testen.
Der Bietemaker ist noch lange nicht fertig und es wird noch heute daran gearbeitet.
Wenn man so will ist das eine ewige Baustelle und befindet sich noch in der Beta.
In dieser Entwicklungsphase wurden Teile des Scripts nicht weiter beachtet und liefen so vor sich hin.
Alles was Daten erfasst und die Datensätze wurde restlos aus dem Bietemaker entfernt.
Uns bleibt nur uns zu entschuldigen und Besserung zu geloben, das so etwas nicht mehr vorkommen wird.
Die Boardleitung
P.S. Nachtrag so rechtliche Situation.
Aus unsere Sicht ist das völlig unproblematisch, da die IP-Listen lediglich Auskunft darüber geben, wer sich auf der Seite vom Bietemaker aufgehalten hat.
Es wurde nicht erfasst welcher Account die Seite des Bietemaker betreten hat oder ob überhaupt etwas gemacht wurde.
Der Bietemmaker war auch immer für jeden zugänglich, auch ohne Account bei uns.
Eine zweifelsfreie Zuordnung der Daten zu Aktivitäten im Forum ist deshalb völlig ausgeschlossen.
