Defacement — Verunstaltung von Webseiten

Defacement ist die unbefugte Veränderung des sichtbaren Inhalts einer Website — Angreifer ersetzen etwa die Startseite durch eine eigene Botschaft. Es ist ein lauter, demonstrativer Angriff, der vor allem auf Sichtbarkeit und Rufschädigung zielt. Anders als heimliche Einbrüche soll Defacement gesehen werden.

Historie & Fakten. Defacement gehört zu den ältesten Formen sichtbaren Cyber-Vandalismus und dient oft politischen Botschaften (Hacktivismus), der Selbstdarstellung oder der Provokation. Technisch nutzt es meist bekannte Schwachstellen in Webanwendungen, Content-Management-Systemen oder schwache Zugangsdaten. So spektakulär die Wirkung nach außen ist — der eigentliche Einbruchsweg ist häufig banal und längst bekannt. Ausblick & Empfehlung. Ein Defacement ist ein sichtbares Symptom, das auf eine zugrunde liegende Schwachstelle hinweist — und ein Warnsignal, dass ein Angreifer womöglich weiter reichte als nur bis zur Startseite. Vorbeugung heißt: Webanwendungen und CMS aktuell halten, starke Zugangsdaten mit MFA, Trennung der Web- von internen Systemen und Integritätsüberwachung, die unbefugte Änderungen sofort meldet. Nach einem Vorfall ist nicht nur die Seite wiederherzustellen, sondern der gesamte Einbruchsweg forensisch zu klären.

Auch interessant