Als ich am Montag Morgen im Badezimmer stand und durch meine Twitter Timeline gescrollt bin, habe ich einen Reply von Thorben entdeckt:

Ich glaube dein Twitteraccount versendet Spam, auch per DM.

— Thrbn (@kamerapaul) March 12, 2017

Und Thorben lag richtig. In der Nacht gab es einen unberechtigten Zugriff aus den USA auf mein Twitter-Konto. Das bestätigte mir zumindest Twitter per E-Mail und hat mir geraten, mein Passwort zu ändern.

https://twitter.com/Ostwestf4le/status/841152425486626816

Ich wurde gehackt – was ist zu tun?

Das hatte ich in der Zwischenzeit ohnehin schon getan. Seit dem Hacken meines Instagram-Kontos im Sommer 2013 wusste ich umgehend, was zu tun ist.

Zum Glück haben die kriminellen Spammer nur einen Tweet in meinem Namen öffentlich abgesetzt – den ich direkt gelöscht habe. Und bei den Empfängern der Direct Massages, die mit der gleichen Werbung zugespamt wurden, habe ich mich ebenfalls entschuldigt.

https://twitter.com/Ostwestf4le/status/841153844096700417

Vielen Dank an Thorben für den Hinweis!

Aus Sicherheitsgründen wurde Dein Twitter Account gesperrt

Doch damit nicht genug. Am Montag Mittag, also nur wenige Stunden nach dem Hacking-Angriff, habe ich eine E-Mail von Twitter erhalten.

Der Absender der E-Mail password@twitter.com erweckte mein Vertrauen und es deutete nichts auf einen Phishing-Angriff hin:

Aus Sicherheitsgründen wurde Dein Twitter Account gesperrt.

Dein Account wurde möglicherweise durch eine Website oder einen nicht mit Twitter zusammenhängenden Dienst kompromittiert.

Wir haben Deinen Account @Ostwestf4le zur Sicherheit gesperrt.

Um Dich wieder anzumelden, musst Du Dein Passwort ändern.

Flugs habe ich den Anweisungen Folge geleistet und gehofft, dass jetzt erst mal wieder Ruhe im Karton ist.

Gut zwei Monate später kann ich festhalten, dass weitere Angriffe auf meinen Twitter-Account ausgeblieben sind. Insofern kann ich von Glück sagen 🙂

Am Ende jeder Nachrichtensendung gibt es vor dem Wetterbericht immer eine Sequenz zum Thema “Vermischtes”. Und diese Sequenz hatte es dieses Mal wirklich in sich.

Es ging um eine Übung in einem japanischen Zoo. Die Angestellten im Ueno Zoo in Tokio spielten den Ernstfall durch, wenn ein Nashorn aus seinem Käfig ausbricht.

Sieht der graue Kolloss aus Pappmaché nicht gefährlich aus? Insbesondere die Schlussszene gefällt mir:

Ich habe mich vor ewigen Zeiten bei dem Unternehmen angemeldet und einmal etwas bestellt – das waren ein paar günstige Markenshirts. Seit dem Kauf habe ich die nervigen Newsletter abbestellt, die täglich ins Haus geflattert sind, weil die Art von Mode mich nicht wirklich anspricht.

Die E-Mail im Wortlaut

Mit dem harmlosen Betreff “Information zum BuyVIP Online Portal” wurde ich wie folgt informiert:

Die wichtigste Information habe ich gelb hinterlegt: Zahlungsinformationen, einschließlich Kreditkarteninformationen, sind nicht betroffen.

Dennoch ist es besorgniserregend, dass Daten wie mein Name, meine E-Mail-Adresse, die Versandadresse und mein  Geburtsdatum m Zweifel von dem Hackerangriff betroffen sind und jetzt in Umlauf geraten.

Ich habe für mich die Entscheidung getroffen, meinen Account bei BuyVip zu löschen.

Update: Hacker vs. Cracker

Ein lieber Freund hat mich auf die Abgrenzung zwischen Hacker und Cracker aufmerksam gemacht. Wenn ich diesem Wikipedia-Artikel folge, handelt es sich bei dem Angriff auf BuyVip weniger um einer Hacker-, sondern vielmehr um einen Cracker-Angriff.