Seit dem 8. April 2014 verbreitet eine bekannt gewordene Sicherheitslücke mit dem Namen Heartbleed grossen Aufruhr im Internet und in den Medien.

Was ist passiert?

Eine Lücke in der Verschlüsselungstechnik OpenSSL ermöglicht Hackern den Zugriff auf sensible Daten wie E-Banking-Daten oder E-Mails. Daten wie zum Beispiel Kennwörter, Kreditkartendaten oder E-Mails konnten ausgelesen werden. Ob dies der Fall war, ist nicht gewiss, es bestand aber während längerer Zeit die Möglichkeit dazu.

Wer ist davon betroffen?

Da OpenSSL weltweit sehr verbreitet ist, ist das Ausmass enorm: Betroffen dürfte etwa die Hälfte aller Webserver weltweit sein. Dazu gehören nicht nur Online-Shops und Mailprovider, sondern auch Soziale Netzwerk und Banken.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse mit „https://“ statt mit „http://“ beginnt. Ein Teil dieser Dienste war betroffen, aber auch verschlüsselte Verbindungen für E-Mail (IMAP via SSL, POP3 via SSL).

Ein Teil unserer Server nutzt ebenfalls OpenSSL. Die Sicherheitslücke auf diesen Servern wurde am 8. April 2014 nach Bekanntwerden von Heartbleed geschlossen.

Was müssen Sie tun?

Es ist möglich, dass Ihre Passwörter und weitere sensible Daten offengelegt waren. Ob dies der Fall war, ist ungewiss. Wenn Sie auf Nummer sicher gehen möchten, dann ändern Sie alle Ihre Internet-Passwörter, also auch für E-Banking, Facebook und Ihr E-Mail-Konto. Wir empfehlen generell, dies hin und wieder zu tun. Verwenden Sie für keinen Dienst dasselbe Passwort, auch wenn dies unbequem ist.

Hier die Anleitungen zu unseren Diensten Hosting und E-Mail:

» E-Mail-Passwort ändern
» Hosting-Passwort ändern

Ist das Internet noch sicher?

Wenn Sie bei einer Website überprüfen möchten, ob die Sicherheitslücke noch besteht, dann geben Sie die Adresse der Login-Seite unter dieser Adresse ein:
http://www.filippo.io/Heartbleed/

Besteht die Sicherheitslücke, so verwerden Sie den Dienst vorerst nicht. Warten Sie ab, bis die Sicherheitslücke vom Anbieter behoben wurde.

Weitere Infos

Bei Fragen stehen wir gerne zur Verfügung. Hier finden Sie ausserdem weitere Infos:

» Offizielle Infos zum Bug „Heartbleed“ (Englisch): http://heartbleed.com
» Information des Schweizerischen Bundes