4chan wurde offenbar gehackt, Quellcode und Daten abgegriffen

4chan wurde offenbar gehackt. Angreifer legten die Website lahm und erbeuteten Quellcode sowie sensible Daten wie E-Mail-Adressen von Moderatoren. Die Seite ist derzeit down, in sozialen Medien kursieren diverse Spekulationen über die Hintergründe.

Massiver Hack legt 4chan lahm

Die kontroverse Messageboard-Plattform 4chan ist seit den frühen Morgenstunden des 15. April 2025 nicht erreichbar. Laut der Störungsmeldungswebsite Downdetector meldeten mehr Tausende Nutzer Probleme beim Zugriff auf die Seite. Die Störungen begannen gegen 4 Uhr morgens unserer Zeit und betreffen hauptsächlich die Website selbst, die für 71 Prozent der gemeldeten Probleme verantwortlich ist.

Hintergrund ist offenbar eine schwerwiegende Hackerattacke. Angreifer, die angeblich der Soyjak.Party-Community angehören, verschafften sich Zugang zum Administrationsbereich der Plattform und erbeuteten sensible Daten. Die Sicherheitslücke wurde vermutlich durch veralteten PHP-Code und nicht mehr unterstützte MySQL-Funktionen im Backend von 4chan ermöglicht, insbesondere in einem Kernscript namens yotsuba.php, das für die Verwaltung von Beiträgen und Moderationsaufgaben zuständig ist.

In sozialen Medien wie X (ehemals Twitter) verbreiten sich zahlreiche Posts über den Vorfall. Nutzer berichten, dass die Hacker E-Mail-Adressen und Kontaktinformationen von Administratoren und sogenannten "Janitors" (freiwillige Moderatoren) sowie interne Chat-Protokolle veröffentlicht haben. Besonders brisant: Unter den geleakten E-Mail-Adressen sollen sich auch solche mit .edu- und .gov-Endungen befinden, was auf Verbindungen zu Bildungseinrichtungen und Regierungsbehörden hindeuten könnte - allerdings sind das natürlich "nur" E-Mail-Adressen.

Der X-Nutzer @_yushe teilte als einer der ersten Analysen des geleakten Quellcodes und erklärte, dass 4chan wahrscheinlich gehackt wurde, weil es eine veraltete PHP-Version verwendete, die voller bekannter Sicherheitslücken ist, und veraltete (nicht mehr unterstützte) Funktionen zur Verwaltung der Datenbank nutzte. Die Angreifer haben zudem das gelöschte /QA/-Board wiederhergestellt und vorübergehend Zugang zur Administrationsseite von 4chan gewährt.

4chan wurde 2003 vom damals 15-jährigen Christopher Poole (bekannt als "Moot") gegründet. Die Plattform war ursprünglich für Diskussionen über Anime und Manga gedacht, entwickelte sich jedoch im Laufe der Jahre zu einem kontroversen Forum. Seit Pooles Weggang im Jahr 2015, als er zu Google wechselte, wurden keine nennenswerten Arbeiten an der Website mehr durchgeführt.

Die Plattform war in der Vergangenheit in zahlreiche Kontroversen verwickelt, darunter das Gamergate im Jahr 2014, bei dem frauenfeindliche Botschaften und Verleumdungskampagnen gegen Frauen in der Gaming-Szene verbreitet wurden. Auch das Leaken intimer Fotos von Prominenten wie Jennifer Lawrence zählt zu den größten Skandalen der Plattform.

Was haltet ihr von diesem Hack? Glaubt ihr, dass solche Sicherheitslücken bei einer so kontroversen Plattform besonders problematisch sind? Teilt eure Gedanken in den Kommentaren mit uns!


Siehe auch: