Daten-Leak bei Nius – Nutzerdaten, Finanzen und Redaktionssystem liegen ungeschützt im Netz

3 days ago by SapphireSphinx to c/dach

Neues Daten-Leck bei Nius: Einsehbar sind Adressen von Lesern, Zahlen zu Abo-Einnahmen und umfassende Auszüge aus dem Redaktionssystem.
germanatlas 43 points 3 days ago

Schon wieder? Ist deren Adminpasswort afd123 oder was?

path: 0 26243558, hotness: undefined, score: 43, children: 12
Goldholz 16 points 3 days ago

Neeein. Deren Pin ist 1888 Passwort ist: passwort

path: 0 26243558 26243941, hotness: undefined, score: 16, children: 10
Mim 8 points 3 days ago

Nene, das Passwort ist natürlich viel zu schwach. Es ist: Pa$$w0rd

path: 0 26243558 26243941 26244030, hotness: undefined, score: 8, children: 8
ceiphas 7 points 3 days ago

Ich hätte jetzt eher die S-Rune und die Teutonische Schreibweise erwartet

path: 0 26243558 26243941 26244030 26244321, hotness: undefined, score: 7, children: 7
pantherina 11 points 3 days ago

𝔓𝔞𝔰𝔰𝔴𝔬𝔯𝔱

path: 0 26243558 26243941 26244030 26244321 26245272, hotness: undefined, score: 11, children: 0
Goldholz 5 points 3 days ago

Um den Witz zu ruinieren: Gibt es nicht als Zeichen. Und der Font, ist eine Einstellung der Schaltfläche

path: 0 26243558 26243941 26244030 26244321 26244408, hotness: undefined, score: 5, children: 4
pantherina 3 points 3 days ago path: 0 26243558 26243941 26244030 26244321 26245278, hotness: undefined, score: 3, children: 0
yetAnotherUser 4 points 3 days ago

Musste erst überlegen was 1888 heißt, hätte eher 1488 erwartet. Zwei Hitler in einer PIN sind ein bisschen zu viel.

path: 0 26243558 26243941 26245964, hotness: undefined, score: 4, children: 0
MaggiWuerze 7 points 3 days ago

afd1231888

RDFD

path: 0 26243558 26243782, hotness: undefined, score: 7, children: 0
You 21 points 3 days ago

Interessanter Hinweis im Text, dass dort zumindest einige Autoren unter Pseudonym schreiben.

path: 0 26244056, hotness: undefined, score: 21, children: 0
Samsy 16 points 3 days ago

Klassiker, Rechte haben einfach keine Sys-Admins.

path: 0 26244450, hotness: undefined, score: 16, children: 6
pantherina 19 points 3 days ago

Wenn Katzenohren und Diversität ein Ausschlusskriterium sind... bekommt man halt nur den Rest

path: 0 26244450 26245212, hotness: undefined, score: 19, children: 0
probable_possum 10 points 3 days ago

Rechte haben einfach keine Sys-Admins.

Besser als anders herum

path: 0 26244450 26247408, hotness: undefined, score: 10, children: 4
Samsy 6 points 3 days ago

Um 45 5 * * * wird jetzt zurück gesichert!

path: 0 26244450 26247408 26250471, hotness: undefined, score: 6, children: 2
needanke 4 points 2 days ago

Jeden Tag?!

path: 0 26244450 26247408 26250471 26261141, hotness: undefined, score: 4, children: 1
Samsy 5 points 2 days ago

Wie will man denn sonst die totale Sicherung erreichen?

path: 0 26244450 26247408 26250471 26261141 26263196, hotness: undefined, score: 5, children: 0
flops 3 points 2 days ago

Rechte haben nur Cis-Admins.

duckt sich

path: 0 26244450 26247408 26264410, hotness: undefined, score: 3, children: 0
HaraldvonBlauzahn 16 points 3 days ago

Das müssen Profis sein. Nur als Erinnerung: Der Finanzierer von Nius produziert Medizinsoftware für Arztpraxen, so Dinge wie den Zugriff auf die elektronische Patientenakte....

path: 0 26249268, hotness: undefined, score: 16, children: 1
GenosseFlosse 5 points 2 days ago

Ein Medienunternehmen verdient kein Geld mit IT Sicherheit. Die werden keinen admin für 80k im Jahr einstellen der die Server beobachtet.

path: 0 26249268 26257241, hotness: undefined, score: 5, children: 0
SapphireSphinx 10 points 3 days ago

<Aus Gründen gelöscht>

path: 0 26243285, hotness: undefined, score: 10, children: 6
You 5 points 3 days ago

Der ist aber nur zum ersten Vorfall vom letzten Jahr und auf dem Stand Juli 2025.

path: 0 26243285 26243998, hotness: undefined, score: 5, children: 5
SapphireSphinx 4 points 3 days ago

Oh, du hast recht.

path: 0 26243285 26243998 26244067, hotness: undefined, score: 4, children: 4
You 5 points 3 days ago path: 0 26243285 26243998 26244067 26244661, hotness: undefined, score: 5, children: 3
You 6 points 3 days ago

"Nius" selbst berichtete am Mittwoch von einem "Hackerangriff aus dem Mai". Der Vorfall beschäftige das Portal "seit Monaten", sagte Julian Reichelt in einem Video-Beitrag. Der frühere "Bild"-Chef ist Chefredakteur bei "Nius" und leitet als einer von zwei geschäftsführenden Direktoren der Vius Management SE im Firmenkonstrukt die Betreibergesellschaft.

Reichelt ging allerdings erst jetzt an die Öffentlichkeit, weil das Recherchenetzwerk "Correctiv" plante, über das Datenleck zu berichten. "Correctiv" hatte dazu recherchiert und "Nius" vor der Veröffentlichung mit Details konfrontiert, um dem Portal gemäß der journalistischen Sorgfaltspflicht Gelegenheit zur Stellungnahme zu geben. Reichelt griff daraufhin "Correctiv" scharf an, nicht früher gewarnt zu haben. Er warf den Journalisten vor, illegal erlangte Daten zu nutzen. Inzwischen hat "Correctiv" seinen Beitrag veröffentlicht. (...)

Die "Correctiv"-Fragen zielten laut Reichelt auf Daten, die Aufschluss über die Entstehung und Entwicklung von Artikeln geben. Der Datensatz enthält offenbar eine Datei, die eine Historie von Artikeln des Portals zeigt. Für das Redaktionsgeheimnis könnte das gravierend sein. Redaktionen legen darauf großen Wert, weil es auch Quellen schützt. Bei dem Portal könnten die Nerven aber noch aus einem anderen Grund blank liegen: Es war nicht das erste Mal, dass Daten von "Nius" gehackt wurden. Deshalb stellt sich die Frage, ob das defizitäre Portal an IT-Sicherheit spart. (...)

Der aktuelle Datensatz erfasst offenbar Kunden mit aktiven und gekündigten Abonnements bei dem Portal. Irritierend ist, dass Abonnenten, die über Bankeinzug zahlen, laut den Daten einer Gesellschaft namens "Nius Media GmbH" eine Einzugsermächtigung erteilen sollten. Diese Gesellschaft gibt es nicht. Insgesamt sind dort mehr als 10.000 Kunden mit laufenden Abos in verschiedenen Stufen verzeichnet: Zugänge zu Preisen zwischen 3,99 Euro für 7 Tage und 199 Euro für ein Jahresabo ohne Werbung. (...)

Die "Nius"-Juristin betonte auf t-online-Anfrage, es handele sich nicht um "Pannen", sondern um kriminelles und gezieltes Vorgehen gegen "Nius". Sie warf "Correctiv" einen "Tabubruch" vor. Aus der Anfrage gehe hervor, dass die Journalisten in dem Leak dezidiert nach den Quellen von "Nius" geforscht hätten. Die Ausführlichkeit der Anfrage sowie die mutmaßliche Datenmenge seien ein eindeutiger Hinweis, dass "'Correctiv' sehr lange mit den Daten gearbeitet haben muss und weder Behörden noch uns umgehend davon in Kenntnis gesetzt hat." Allerdings lassen sich mit KI auch große Datenmengen gezielt auswerten.

path: 0 26243285 26243998 26244067 26244661 26244806, hotness: undefined, score: 6, children: 2
Art____Dent 3 points 3 days ago

Haha, als ich neulich gemerkt habe, dass die auch einen Radiosender haben, war ich entsetzt...

path: 0 26250551, hotness: undefined, score: 3, children: 0
probable_possum 3 points 3 days ago

Self-doxxing, ist das erlaubt?

path: 0 26247425, hotness: undefined, score: 3, children: 0
bier 1 point 3 days ago

Wo dump?

path: 0 26250049, hotness: undefined, score: 1, children: 0
dach
dach

@feddit.org

login for more options
5689
11568
1898

Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.

Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:

___

Zusätzliche Regeln aus „Lessons learned":

  • Postet hier zu allen Themen, die euch interessieren (soweit sie den anderen Regeln genügen)
  • Posts oder Antworten, die einen Archive[.]today (oder eines der Derivate) beinhaltet, werden kommentarlos gelöscht
  • Es werden Posts zum Thema Nahost / Palästina/Israel hier auf Dach gelöscht.
  • Dasselbe gilt für Wahlumfragen, à la Sonntagsumfrage und Wahlergebnisse und Diskussionen darüber. Dafür geibt es !wahl
  • Bitte Titel von Posts nur sinnerweiternd und nicht sinnentstellend verändern. Eigene Meinungen gehören in den Superkommentar oder noch besser in einen eigenen Kommentar darunter.
  • Neu: Wenn es sich erkennbar um Clickbait handelt, kann man in einfachen Fällen die Antwort in geschweiften Klammern in die Titelzeile packen. Wenn die Antwort komplexer ist, nur den alternativen Titel in geschweiften Klammern in die Titelzeile schreiben und den Originaltitel als Zitat in den Superkommentar.
  • Youtube Videos bitte nicht ohne eine zusätzliche Zusammenfassung posten

___

Einsteigertipps für Neue gibt es hier.
___

Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org

___

go to feed...