Gau bei Hosting-Anbieter Verelox - Ex-Mitarbeiter löscht alle Daten

Bereits seit Freitag geht bei dem niederländischen Hosting-Anbieter Verelox nichts mehr: Ein ehemaliger Mitarbeiter des Providers soll sich Zugang zu den Servern und Kundendaten verschafft haben und dann begonnen haben, alle Daten zu löschen.

Am Freitag meldeten sich die ersten betroffenen Kunden des niederländischen Providers, der verschiedene Dienste wie KVM- und VPS-Server anbietet. Dem Unternehmen ist der GAU passiert - ein vergrätzter Admin soll sich an den Servern zu schaffen gemacht und die Kundendaten gelöscht haben. Ein Großteil der Server-Infrastruktur von Verelox wurde bei der Aktion lahmgelegt. Dem Unternehmen blieb nichts weiter übrig, als sich mit dieser Nachricht an die Öffentlichkeit zu wagen und das Vorkommnis auf seiner Webseite bekannt zu geben (via Bleeping Computer).


Server eliminiert
Da heißt es nun: "Leider hat ein Ex-Administrator alle Kundendaten gelöscht und die meisten Server eliminiert. Aus diesem Grund haben wir alle notwendigen Schritte eingeleitet und unser Netzwerk offline genommen. Wir haben hart daran gearbeitet, die Daten wiederherzustellen, aber es war uns nicht möglich alle Daten zu retten, die so verloren gingen."

Verelox kündigte zudem an, dass alle Netzwerk- und Hosting-Services schon bald mit allen nötigen Sicherheitsupdates wieder verfügbar sein werden. Man bittet aktuelle Kunden, die sich weiterhin für die Dienstleistung des Providers interessieren um Entschuldigung und bietet ihnen eine Entschädigung für den Ausfall an. Betroffenen Kunden, die nun auch einen Datenverlust erlitten haben, versucht Verelox zu helfen die Daten zurückzuholen. Das Team des Anbieters arbeitet an entsprechenden Lösungen.

Hintergründe unklar
Zu den Hintergründen gibt es derzeit noch keine offiziellen Stellungnahmen. Man darf wohl spekulieren, dass der ehemalige Mitarbeiter dem Unternehmen schaden wollte, Verelox ließ das aber bisher unbeantwortet.

Mittlerweile sind alle direkt in den Niederlanden lokalisierten Server der in Den Haag niedergelassenen Firma wieder online, man arbeitet noch an den Cloud-Servern, dort sind einige Teile noch in der Wiederherstellung.

"Online" würde ich das nun nicht nennen, was die gerade wieder am Laufen haben. Und selbst wenn, sollte man bei einer derartigen Professionalität seine Daten dort wegziehen.

Zitat:

---

First of all, we want to offer our apologies for any inconvenience.

Unfortunately, an ex administrator has deleted all customer data and wiped most servers.
Because of this, we took the necessary steps to temporarily take our network offline.
We have been working hard to recover the data but this was not possible for all data that was lost.

Our network and hosting services will be back this week with security updates.
Current customers who are still interested in our services will receive compensation for their services.
If clients have important data please contact us at [email protected].
We will try our best with our technical team to recover you data.

Our recommendation is to change all server passwords.

Status update 1: (finished) All dedicated servers located in The Netherlands should be online at 6 PM UTC.
We are still working on a solution for cloud servers.

Status update 2: (finished) All dedicated servers are online. If you are facing any problems with your dedicated server please send a e-mail to [email protected].
Right now all virtual machines are uploading to a new server.

Status update 3: (finished) Most cloud nodes located in The Netherlands are online.
We are still facing small problems with some cloud nodes, we will update this page when this is resolved.

Status update 4: (finished) All nodes located in The Netherlands are online.
Our France SSD node is also online, other nodes are coming up.

Status update 5: (finished) All our Canada nodes are online now. We are still working on France.

Status update 6: All our France nodes are also online now.
The data transfers on our US nodes take longer than expected, so we are still working on this.

If your server is still offline please contact us at [email protected].
Don't forget to include your server IP address.
After investigation, there is no data lost in The Netherlands, Canada and France.
We known about the IPv6 issues in The Netherlands our NOC is working on it.

— Verelox

---

Hahaha zu geil einfach! Selbst schuld sag ich da nur denn wenn es bei einem Unternehmen möglich ist als gekündigter Mitarbeiter sich Zugriff zu Server zu verschaffen und dann sogar noch Backups löschen kann ... wobei ich fast denke, dass die nicht mal solche hatten *hust* ... naja ist schon wirklich bitter ^^ Und wieder ein Hoster/Provider wo ich mich nie einmieten werde!

Jetzt könnte es aber sein, dass dort alles brummt, weil keiner mehr was von denen will.
Also Support könnte super freundlich, flott und spendabel sein.
Und die Server könnten ja auch gut laufen, weil keiner mehr einen VPS mag und generell die Auslastung vom Rechenzentrum quasi weg ist xD