Möglicherweise doch. Wenn ein Provider Webhosting anbietet, dann hat er die Kontrolle über Hardware und Software. Dementsprechend ist er auch für Sicherheitsupdates verantwortlich. Dringt jemand mittels einer Sicherheitslücke ein, die dem Provider bekannt ist, und die er wieder besseren Wissens nicht geschlossen hat, so ist er für den entstandenen Schaden mitverantwortlich. Er wird also einen Teil des Schadens bezahlen müssen.

Was allerdings noch viel schlimmer für Tiscali ist, ist die Negativwerbung. Mit dieser Aktion haben die Eindringlinge ein überdeutliches Signal ausgesandt: "Lasst eure Webseiten nicht von Tiscali hosten, der kümmert sich nicht um Sicherheit!" Das dürfte Tiscali weit mehr kosten, als eventuelle Schadenersatzforderungen.

Schon. Aber der primäre Schuldige ist juristisch gesehen immer noch derjenige, der die Seiten gelöscht hat. Tiscali bzw. Datacomm hat "nur" dafür gesorgt, dass die Aktion nicht all zu schwierig war. Darum sind sie auch "nur" mitschuldig.

Ja, es klingt ein bisschen nach "shoot the messenger". Aber vergesst bitte nicht, dass die Jungs mit der Löschung der Webseiten bewusst Personen Schaden zugefügt haben, die im Grunde an der ganzen Sache unbeteiligt sind. Auch wenn ich es prinzipiell gut finde, dass Tiscali in punkto Sicherheit mal auf die Finger geklopft wird: Der Zweck heiligt die Mittel nicht.

Wenn Cracker bei Tiscali zum Softwareproblem werden, muss ich mich also schon fragen, ob ich meine Sachen nicht wieder selber hosten sollte...

Nachtrag, grade im Forum zum Heise-Artikel entdeckt:

UPDATE: Hacker-Angriff: Keine Daten gelöscht, Problem behoben
Sulfonamid Sulfonamid@gmx.de (3. März 2003 14:27)

Pressemitteilung
3. März 2003
Hacker-Angriff: Keine Daten gelöscht, Problem behoben

Am späteren Sonntagabend sind eine ganze Gruppe britischer Hacker bei Tiscali DataComm AG in das sogenannte "yourDomain"-System eingedrungen. Betroffen waren rund 900 von 40'000 Kunden-Homepages. Tiscali hat sehr rasch reagiert und am Montagvormittag 11.30 Uhr das Problem behoben. Es sind keine Daten verlorengegangen, da Tiscali selbstverständlich Sicherungen durchführt.

Tiscali DataComm AG betont ausdrücklich, dass beim Angriff weder Daten verloren gegangen sind noch das gesamte System lahm gelegt wurde. Betroffen waren rund 900 von 40000 Web-Kunden, welche bei Tiscali DataComm AG ihre "yourDomain" Hompage haben. Durch diesen Angriff wurde lokal nach Verwundbarkeiten gescannt und die gewonnenen Rechte missbraucht. Die Hacker haben die einfachen, kurzen Kundenpasswörter geknackt. Dieser böswillige Angriff übers Wochenende wird von Tiscali DataComm AG sehr bedauert. Es wurde alles unternommen, das Problem raschmöglichst zu beheben. Seit Montagvormittag, 11.30 sind alle betroffenen Kunden wieder online. Die Daten waren zu jeder Zeit sicher und nie in der Gefahr, verloren zu gehen. Tiscali DataComm AG verfügt über überdurchschnittliche, modernste Sicherheitssysteme. Mutwillige Hackerangriffe können von niemanden gänzlich ausgeschlossen werden. Tiscali DataComm AG behält sich rechtliche Schritte gegen die Verursacher des Angriffs vor.

Oswald Ortiz
CEO

Tiscali DataComm AG Auf dem Wolf 17 4052 Basel


*nocomment*

Allerdings zeigt das Ticket nach wie vor "Wir arbeiten dran" und www.digitec.ch bringt ein "Connection refused" auf Port 80. Also doch noch nicht wieder alles im Griff?

Lustig ist auch, daß es auf der Hauptseite von tiscali.ch einen Link zu Hacker-Schutz gibt, wo sie ihren Kundern weismachen wollen, sie wüßten, wie man sich vor Hacker schützt und man sollte deshalb auf sie hören und irgendsoein Tool installieren. Naja, geholfen hat das Tool im eigenen Haus wohl wenig. SCNR.

Die Berichte von Heimbenutzern über Systemangriffe mehren sich. Denn grundsätzlich ist jeder PC mit Internetanschluss ein potentielles Ziel für einen Hacker.