Defacement

Beim Defacement verändern Angreifende sichtbar und unbefugt eine Website. Sie ersetzen Inhalte, Bilder oder Startseiten durch eigene Botschaften. Ziel kann Provokation, politische Aufmerksamkeit, Rufschädigung oder der Nachweis eines erfolgreichen Einbruchs sein.

Mehr als ein optisches Problem

Defacement verletzt die Integrität des Webangebots. Der sichtbare Eingriff kann zugleich anzeigen, dass Zugangsdaten, Server oder das Content-Management-System kompromittiert sind. Besonders im Hacktivismus wird Defacement genutzt, um Botschaften öffentlichkeitswirksam zu platzieren; es kann aber auch von Sabotage oder Datendiebstahl begleitet sein.

Richtig reagieren

Die Website sollte gesichert vom Netz genommen oder auf eine kontrollierte Wartungsseite umgestellt werden. Ein bloßes Zurückspielen der Startseite genügt nicht: Ursache, weitere Veränderungen, neue Konten und mögliche Datenzugriffe müssen untersucht werden. Sichere Updates, Mehrfaktor-Authentisierung, minimale Schreibrechte und überwachte Dateiänderungen helfen bei der Vorbeugung.

Cyber-Security-Glossar