Was ist passiert?
Am 21. Oktober wurden kritische Sicherheitslücken in der Programmiersprache PHP öffentlich bekannt. PHP ist weltweit eine der am häufigsten eingesetzten Technologien für Websites und Online-Plattformen, und auch die SUVW basiert darauf. Über die Lücke können Angreifer Server aus der Ferne vollständig übernehmen. Seit der Bekanntgabe werden weltweit Millionen Angriffsversuche verzeichnet. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt ausdrücklich, ungeschützte Systeme sofort vom Netz zu nehmen. Zahlreiche Institutionen sind dieser Empfehlung gefolgt, in Österreich etwa die Universität Wien und die TU Wien, im Sportbereich auch der ASVÖ mit seinem Spendentool. International sind zudem Behörden in Deutschland, Frankreich, Belgien und den Niederlanden betroffen.
Was bedeutet das für die Vereine?
- SUVW: Der Zugriff auf die SUVW ist für Mitgliedsvereine vorläufig nicht möglich.
- SPORTUNION Akademie: Die Website der SPORTUNION Akademie ist erreichbar. Derzeit werden dort jedoch keine Angebote angezeigt, und es sind keine Buchungen möglich.
Was tut die SPORTUNION?
Um die Sicherheitslücke zu schließen, wird die gesamte Plattform auf eine aktuelle, abgesicherte PHP-Version umgestellt. Das bedeutet einen großen Aufwand und umfangreiche Tests, damit nach der Umstellung alles zuverlässig funktioniert. Wie lange das dauert, lässt sich derzeit noch nicht abschätzen. Wir hoffen, die SUVW bis Anfang nächster Woche wieder freischalten zu können.
Wie geht es weiter?
Über die weiteren Schritte und die Wiederfreischaltung informieren wir, sobald es Neuigkeiten gibt. Wir bitten alle Vereine um Verständnis für die vorübergehenden Einschränkungen. Die Maßnahme dient dem Schutz der Daten unserer Vereine und Mitglieder.
