Vom frühen Morgen des 30. April 2014 bis zum 2. Mai 2014 um 10:45 Uhr war die Website des Studentenwerkes Magdeburg nicht verfügbar. Dabei handelte es sich ausdrücklich nicht um eine technische Störung. Stattdessen haben wir die Seite am Morgen des 30. April vom Netz genommen, nachdem in den Stunden zuvor Angreifer versucht haben, Zugang zur Website zu erlangen und Schadcode auf unserer Website zu platzieren. Da diese Angriffsversuche zum Teil erfolgreich waren, kann nicht ausgeschlossen werden, dass in der Nacht vom 29. April zum 30. April zwischen ca. 23:00 Uhr und ca. 07.00 Uhr tatsächlich zeitweise Schadcode von unserer Website ausgeliefert wurde.
Allerdings war der reine Besuch der Website auch in dieser Zeit ungefährlich. Jedoch wurde auf einzelnen Unterseiten eine unbekannte Datei von einem externen Server zum Download angeboten, die das Trojanische Pferd “Troj/PhpShel-R” enthielt. Sollte jemand, der in der Nacht vom 29. zum 30. April 2014 unsere Website besucht hat, diese unbekannte Datei gedownloadet und anschließend ausgeführt haben, empfehlen wir dringend, den PC mit einem aktuellen Virenscanner zu überprüfen. Wir empfehlen dafür z.B. die Avira Rescue CD, die unter https://www.avira.com/de/download?product=avira-rescue-system kostenlos heruntergeladen werden kann.
Um das Problem detailliert zu analysieren und alle eventuellen Sicherheitslücken zu prüfen und ggf. zu schließen, wurde die Website daher sofort nach Erkennen des Problems abgeschaltet. Wir bedanken uns in diesem Zusammenhang insbesondere beim Team des Universitätsrechenzentrums für die tatkräftige und schnelle Unterstützung!
Wir weisen ausdrücklich darauf hin, dass keine Persönlichen Daten o.ä. entwendet wurden, da solche Daten nicht auf dem betroffenen Server gespeichert wurden. Seit dem heutigen Freitag, 10:45 Uhr ist die Website und damit z.B. auch die Speisepläne für unsere Mensen, wieder vollständig online. Lediglich die Beantragung von Wohnheimplätzen bleibt für einige Tage deaktiviert, da wir hier zuvor noch weitere Sicherheitsmaßnahmen vornehmen möchten.
Wir entschuldigen uns für alle Unannehmlichkeiten, bitten um Ihr Verständnis und stehen für weitere Rückfragen unter redaktion@studentenwerk-magdeburg.de selbstverständlich zur Verfügung.