Liebe Tatort-Fans,

in den vergangenen Tagen wurde die Anmeldung zu unserem Newsletter missbraucht. Ich möchte euch offen erzählen, was passiert ist, und euch gleich vorweg beruhigen: Eure Daten waren zu keinem Zeitpunkt in Gefahr.

Was ist passiert?

Jeden Sonntag schickt euch unser Newsletter Infos zur neuen Tatort-Folge und die kommenden Sendetermine. Damit man sich dafür anmelden kann, gibt es auf tatort-fans.de ein Formular. Genau dieses Formular hatte eine Schwachstelle: Es fehlte ein Captcha, also die kleine Prüfung, ob da ein Mensch oder ein Bot das Formular abschickt.

Das haben Unbekannte ausgenutzt. Sie haben automatisiert massenhaft fremde E-Mail-Adressen in das Formular eingetragen. In unserem Fall waren das Adressen der Bundestagsfraktion „Die Linke“ (@bundestag.de). Diese Postfächer wurden daraufhin mit Bestätigungsmails für die Newsletter-Anmeldung überschwemmt. Den Betroffenen möchte ich mich an dieser Stelle ausdrücklich für die Unannehmlichkeiten entschuldigen.

Was war betroffen und was nicht?

  • Betroffen war nur die Anmeldefunktion, also das Formular ohne Captcha.
  • Nicht betroffen war der Newsletter selbst.
  • Nicht betroffen waren unsere Datenbank und eure Nutzerdaten. Niemand hatte Zugriff auf gespeicherte Adressen oder andere Informationen.

Wichtig: Es wurde nichts „gehackt“. Jemand hat ein öffentliches Formular zweckentfremdet, aber nicht in unsere Systeme eingegriffen.

Wie habe ich reagiert?

Als ich die ungewöhnlich vielen Anmeldungen bemerkt habe, habe ich die Newsletter-Funktion sofort offline genommen. So wurden keine weiteren Mails verschickt. Kurz danach habe ich ein Captcha eingebaut, damit automatisierte Anmeldungen nicht mehr durchkommen.

Aus dem Problem ist ein Neustart geworden

Damit wollte ich es aber nicht belassen. Ich habe den Vorfall zum Anlass genommen, den Newsletter komplett zu überarbeiten. Dabei habe ich viele Wünsche umgesetzt, die ihr mir in den letzten Monaten geschickt habt:

  • Bessere Darstellung in allen Mailprogrammen: Der Newsletter sieht jetzt auch in Yahoo Mail, AOL Mail und anderen Mailprogrammen so aus, wie er soll.
  • Versandzeit selbst festlegen: Ihr könnt jetzt selbst wählen, an welchem Wochentag und zu welcher Uhrzeit ihr den Newsletter bekommt. Wenn ihr nichts ändert, kommt er wie gewohnt sonntags, und zwar um 6 Uhr morgens.
  • Einstellungen ganz einfach ändern: Am Ende jedes Newsletters findet ihr den Link „Versandzeiten ändern“. Darüber könnt ihr euren Versandtermin jederzeit anpassen.

Jetzt seid ihr dran

Die neue Version ist ab sofort online unter (https://tatort-fans.de/newsletter/) , und ich bin gespannt, wie sie euch gefällt. Schreibt mir, was gut funktioniert, was noch hakt und was ihr euch noch wünscht. Euer Feedback hat diese Version erst möglich gemacht, und ich möchte den Newsletter gern gemeinsam mit euch weiter verbessern.

Danke für eure Treue und euer Verständnis!

Euer Gerald
tatort-fans.de