Sicherheitslücke bei MangaDex
Website nach Cyber-Angriff vorübergehend offline.

MangaDex.org, mit über 76 Millionen monatlichen Nutzern eines der größten Portale für kostenlosen Zugang zu übersetzten Mangas, ist am 17. März Ziel eines Cyber-Angriffs geworden. Aufgrund einer inkorrekten Konfiguration auf der Website war ein alter Datensatz exponiert worden. Über diesen war es dem Hacker gelungen, sich einen Admin-Zugang zu verschaffen. Dadurch erhielt der Angreifer vollen Zugang zur Seite und konnte deren Quellcode downloaden. Anschließend veröffentlichte er diesen auf GitHub.

Da der Hacker auch nach den durch MangaDex vorgenommenen Updates weiterhin Zugang zur Seite zu haben schien, entschied sich der Betreiber, das Portal vorübergehend offline zu nehmen. Währenddessen gab der Cyber-Kriminelle an, Kenntnis von weiteren Sicherheitslücken in der Website zu haben und neben dem Quellcode auch die Datenbank von MangaDex abgeschöpft zu haben. Auch wenn es dafür noch keine Belege gibt, teilte MangaDex mit, dass aufgrund der umfassenden Zugangsrechte des Angreifers alle Nutzer des Portals davon ausgehen sollten, dass ihre Daten exponiert worden sind.