Geben Sie Ihren Benutzernamen und Ihr Passwort ein, um sich an der Web-Site anzumelden:
 
Thema ohne neue Antworten

Rechtliche schritte gegen Hacker!!!!


Autor Nachricht
Verfasst am: 20.04.2006 [18:21]
khnh
Themenersteller
Dabei seit: 20.04.2006
Beiträge: 1
Hi,

ich habe folgendes problem.

Ich betreibe ein Portal für einen Club mit ca 1500 besuchern pro tag.

Nun hat sich ein Reg. member mit einen script über die bilderupload funktion
zugriff zu den server verschafft nach zig stunden hacken.

zugleich hat er die gesamte datenbank mit einträgen(private nachrichten userliste etc) dl. sowie die gesamten scrips der seite.

nun meine frage.
kann ich rechtliche schritte gegen diese person einleiten.

ich besitze die logfiles wo alles angezeigt wird was er wo gemacht hat sowie seine ip adresse.

wäre über hilfe dankbar.

mfg
Verfasst am: 20.04.2006 [18:52]
Robbes
Dabei seit: 02.03.2002
Beiträge: 2657
khnh schrieb:
Nun hat sich ein Reg. member mit einen script über die bilderupload funktion
zugriff zu den server verschafft nach zig stunden hacken.

zugleich hat er die gesamte datenbank mit einträgen(private nachrichten userliste etc) dl. sowie die gesamten scrips der seite.

nun meine frage.
kann ich rechtliche schritte gegen diese person einleiten.

ich besitze die logfiles wo alles angezeigt wird was er wo gemacht hat sowie seine ip adresse.

Ab damit zu einem Anwalt der sich mit sowas auskennt. Klarer Verstoß gegen den Datenschutz wenn man mich fragt.
Verfasst am: 20.04.2006 [19:09]
smartsammler
Dabei seit: 23.04.2003
Beiträge: 455
Es handelt sich zwar in diesem Fall schon um <a href="http://www.bsi-fuer-buerger.de/abzocker/05_03.htm" target="_blank">Cracking</a>, jedoch ist dies erst recht illegal.
Leider weiß ich nicht an wen man sich da wenden muss/kann. Evtl. kann der ISP des Crackers dir ja sagen, an wen du dich wenden musst/kannst, wenn du ihn fragst, ob er dir die Adresse des Users gibt.
MfG
smartsammler
Verfasst am: 21.04.2006 [18:57]
christian
Dabei seit: 21.11.2004
Beiträge: 509
<!--quoteo--><div class='quotetop'>ZITAT</div><div class='quotemain'><!--quotec-->Ab damit zu einem Anwalt der sich mit sowas auskennt.<!--QuoteEnd--></div><!--QuoteEEnd-->

und Go!

Falls Du eine gute Website kennst, trag sie ein bei http://www.yomada.net. Damit auch andere davon profitieren können.
Verfasst am: 22.04.2006 [11:24]
smilie
Dabei seit: 10.07.2002
Beiträge: 527
Also hier liegt auf jedenfall ein Verstoß gegen den Datenschutz vor. Ich würde in deinem Fall damit zum Anwalt gehen, aber ich möchte auch darauf hinweisen, das es evtl. schwierig wird ein solches Verfahren zu gewinnen da die Rechtsverdreher auf jeden fall deine Seite genauer anschauen.
Was aber so denke ich, passieren wird, ist das die betreffende Person die Daten unverzüglich gelöscht werden müssen.
Was mir spontan noch einfallen würde, ist wenn du noch Arbeit hattest mit dem Server oä. das du Schadensersatz ansprüche stellen kannst.
da ich selbst aber kein Anwalt bin möchte ich für das hier genannte auch keine Verantwortung übernehmen iss halt nur meine Meinung.
mfG
Verfasst am: 26.04.2006 [21:40]
joe
Dabei seit: 07.04.2002
Beiträge: 1225
Lieber spät als nie...

Das ist keine Sache für einen eigenen Anwalt, sondern eine Aufgabe für die Staatsanwaltschaft. Das Hacken eines Server fällt in den Bereich Computerkriminalität und nennt sich dann Ausspähen (und ggf. auch Verändern) von Daten. Allerdings kommst Du damit nur durch wenn "die Daten durch besondere Maßnahmen vor unbefugtem Zugriff geschützt" waren. Wenn dem so ist, dann gibt's nur eins: alle relevanten Daten zusammenschnüren, ab damit zur nächsten Polizeidienststelle und Anzeige gegen Unbekannt erstatten (je schneller desto besser). Wenn der Angreifer eine Flatrate hat, dann hast Du allerdings mit großer Wahrscheinlichkeit Pech gehabt, weil sich dann die Idendität nicht zweifelsfrei feststellen läßt.

Und laß lieber die Finger von Anzeigen gegen eine konkrete Person, wenn Du nicht 110%ig beweisen kannst, das derjenige wirklich der Angreifer war. Nur weil ein Login eines Mitglieds benutzt wurde, bedeutet das noch lange nicht, daß er es auch wirklich selbst war. Sowas ist bestenfalls ein Indiz, aber noch lange kein Beweis. Und wenn er beweisen kann, daß er es nicht war (dazu genügt ein Alibi), dann kann er Dir im Gegenzug wegen übler Nachrede recht heftig an den Karren fahren...

BTW:
einen eigenen Anwalt brauchst Du erst dann, wenn Du zivilrechtliche Ansprüche gegen den Angreifer geltend machen willst. Dazu muß aber erst mal in der Strafsache (s.o.) festgestellt werden, wer das überhaupt war. Zivilrechtliche Ansprüche kannst Du aber nur dann erheben, wenn Du auch nachweisen kannst, daß ein Schaden entstanden ist. Bei einer Hobby-Website fällt verlorene Freizeit aber nicht in die Kategorie Schaden. Da muß es also schon um handfeste Geldbeträge in Form von Traffic-Rechnungen oder andere Kosten aus dem RZ gehen oder irgenwas wie ein Verdienstausfall o.ä.

cu
Joe

while(!asleep()) sheep++;