Hostinger hat einen Vorfall unbefugten Zugriffs auf seine Infrastruktur öffentlich bekannt gegeben, der möglicherweise den Datenverkehr zu den Update-Ressourcen von Notepad++ beeinträchtigt hat. In einem Blogbeitrag vom 3. Februar 2026 heißt es: Hostinger Der technische Leiter Saulius Lazaravičius erläuterte den zeitlichen Ablauf und den Umfang des Problems, nachdem am 1. Dezember 2025 verdächtige Aktivitäten festgestellt wurden.
Laut der Mitteilung war der Vorfall in seinem Umfang begrenzt und bezog sich auf bestimmte interne Zugangsdaten auf einem Shared-Hosting-Server, nicht aber auf eine plattformweite Sicherheitslücke (lesen Sie hier). Hostinger Es wurde bestätigt, dass Hosting-Konten, Kundenwebsites, Anmeldeinformationen und Abrechnungssysteme im Zuge des Vorfalls nicht kompromittiert wurden.
Zusammenfassung des Vorfalls: Was geschah?
Hostinger Das Unternehmen meldete, am 1. Dezember 2025 verdächtige Aktivitäten auf einem seiner Shared-Hosting-Server festgestellt zu haben. Weitere Untersuchungen ergaben, dass Zugangsdaten eines internen Dienstes auf diesem Server möglicherweise dazu verwendet wurden, Datenverkehr im Zusammenhang mit dem Aktualisierungsmechanismus von Notepad++, insbesondere dem Endpunkt getDownloadUrl.php, abzufangen und umzuleiten.
HostingerDie Protokolle deuten darauf hin, dass der betreffende Server bis zum 2. September 2025 kompromittiert war. An diesem Tag wurden planmäßige Wartungsarbeiten einschließlich Kernel- und Firmware-Updates durchgeführt. Nach diesem Datum traten die verdächtigen Muster nicht mehr in den Protokollen auf, was darauf hindeutet, dass der Angreifer keinen Zugriff mehr hatte. Hostinger stellte fest, dass einige Anmeldeinformationen bis zum 2. Dezember 2025 gültig blieben.
Das Unternehmen erklärte, es gebe keine Hinweise darauf, dass andere Kunden auf dem Server angegriffen oder deren Websites aufgerufen oder verändert wurden. Betroffene Zugangsdaten wurden ausgetauscht, Sicherheitslücken behoben und Protokolle anderer Infrastrukturkomponenten überprüft.
Umfang der Auswirkungen
Hostinger stellte klar, dass der Vorfall nur Daten betraf, die in der Notepad-Funktion gespeichert waren.
Was möglicherweise aufgedeckt wurde:
- Textinhalte, die von Benutzern manuell im Notepad-Tool gespeichert wurden
Was nicht aufgedeckt wurde:
- Zugangsdaten für das Hosting-Konto
- Passwörter oder Authentifizierungsdaten
- Websites, Datenbanken oder Serverdateien
- Zahlungs- oder Rechnungsinformationen
Nutzer, die die Notepad-Funktion nicht verwendeten, waren nicht betroffen.
HostingerReaktion und Abhilfemaßnahmen von
Hostinger Das Unternehmen gab an, nach Feststellung des unbefugten Zugriffs umgehend gehandelt zu haben. Der Zugriff auf das betroffene System wurde eingeschränkt und das für die Sicherheitslücke verantwortliche Konfigurationsproblem behoben, um weiteren Missbrauch zu verhindern.
Nach der Eindämmung Hostinger Das Unternehmen führte eine interne Sicherheitsüberprüfung durch, um festzustellen, ob das Problem über die Notepad-Funktion hinausging. Es wurde berichtet, dass keine Hinweise auf einen weitergehenden Zugriff auf Hosting-Konten, Kundenwebsites oder interne Produktionssysteme gefunden wurden.
Hostinger Das Unternehmen bestätigte außerdem, dass betroffene Nutzer direkt benachrichtigt wurden. Im Rahmen der Behebung des Problems wurden zusätzliche Zugriffskontrollen eingerichtet und die entsprechenden Zugangsdaten ausgetauscht. Das Unternehmen gab an, dass es während und nach dem Vorfall zu keinen Serviceausfällen oder Hosting-Störungen kam.
Was dies für Webhosting-Nutzer bedeutet
Basierend auf HostingerLaut der Ankündigung von [Name des Unternehmens] beschränkten sich die Auswirkungen dieses Vorfalls auf die identifizierte Komponente und erstreckten sich nicht auf die Hosting-Umgebungen der Kunden.
Was Hostinger Bestätigt: War nicht betroffen
Gemäß HostingerDer unbefugte Zugriff betraf keine Kunden-Hosting-Konten, Websites, Datenbanken, Anmeldedaten oder Abrechnungssysteme. Das Unternehmen bestätigte außerdem, dass es infolge des Vorfalls zu keinen Serviceausfällen oder Hosting-Störungen kam.
Wie HostScore Interpretiert die Offenlegung
Von HostScoreAus der Perspektive von [Name] stimmt dieser Vorfall mit Folgendem überein: Hostinger beschrieben: ein begrenztes Problem, das eine bestimmte interne Komponente betrifft, und nicht einen plattformweiten Kompromiss.
Unsere Interpretation basiert ausschließlich auf Hostingerveröffentlichte Stellungnahmen, einschließlich:
- Der definierte Umfang der betroffenen Daten
- Das Fehlen von Beweisen, die auf einen Zugriff auf ein Kundenkonto oder eine Website hinweisen.
- Die ergriffenen und offengelegten Abhilfemaßnahmen
HostingerDie Veröffentlichung einer detaillierten Zeitleiste und die Nennung der verantwortlichen Ingenieure tragen zu mehr Klarheit und Verantwortlichkeit bei der Offenlegung bei.
Praktische Tipps für Hosting-Nutzer
Während Hostinger Diese Offenlegung, die keine konkreten Nutzeraktionen empfiehlt, bekräftigt mehrere allgemeine Best Practices:
- Vermeiden Sie es, sensible Informationen in Notizen auf dem Bedienfeld oder in Hilfsprogrammen zu speichern.
- Komfortfunktionen werden als einfacher Textspeicher behandelt, sofern nicht ausdrücklich anders angegeben.
- Verwenden Sie Passwortmanager oder verschlüsselte Tresore für Anmeldeinformationen und API-Schlüssel.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für Hosting-Konten, sofern verfügbar.
- Überprüfen Sie regelmäßig die Kontosicherheitseinstellungen und ungenutzte Funktionen.
Diese Vorsichtsmaßnahmen gelten allgemein für alle Hosting-Anbieter und sind nicht spezifisch für diesen Vorfall.
Fazit
Dieser Vorfall hat keine Auswirkungen HostingerDie Verfügbarkeit, Leistung und Eignung für gängige Hosting-Anwendungsfälle wurden nicht beeinträchtigt. Kundenwebsites und Hosting-Umgebungen waren nicht betroffen, und das Problem beschränkte sich auf eine kleine, nicht zum Kerngeschäft gehörende Komponente.
At HostScoreWir verfolgen solche Offenlegungen, um zu bewerten, wie Hosting-Anbieter kommunizieren, reagieren und Sicherheitsvorfälle beheben. In diesem Fall entsprechen der definierte Umfang und die gezeigte Transparenz den Erwartungen an einen globalen Hosting-Anbieter.
Wir werden die Offenlegung von Sicherheitslücken im Hosting-Bereich weiterhin im Rahmen von unsere laufenden Infrastrukturbewertungen und -überprüfungen.
