Wir sind derzeit offline
Wir mussten unseren Server aufgrund eines Sicherheitsvorfalls kurzfristig vom Netz nehmen. Der Server bleibt bis auf Weiteres offline, während wir den Vorfall untersuchen und geeignete Maßnahmen zur sicheren Wiederherstellung treffen.
Update vom 03.09.2026, 21:58 Uhr
Wir möchten euch an dieser Stelle ein kurzes Lebenszeichen und ein Update zum aktuellen Stand der Wiederherstellung geben.
In den vergangenen Tagen haben wir verschiedene Möglichkeiten für den Wiederaufbau geprüft. Nach sorgfältiger Abwägung haben wir uns dazu entschieden, NRW.social - wie ursprünglich bereits geplant - in die Hetzner Cloud umzuziehen.
Aktuell arbeiten wir daran, die benötigte Infrastruktur aufzubauen, die vorhandenen Daten zu übertragen und NRW.social so schnell wie möglich wieder online zu bringen.
Aufgrund der großen Datenmengen und insbesondere der Datenbank nimmt die Wiederherstellung leider einige Zeit in Anspruch. Da wir die Arbeiten zudem in unserer Freizeit neben Beruf und privaten Verpflichtungen durchführen, können wir derzeit noch keinen exakten Zeitpunkt für die Wiederinbetriebnahme nennen.
Wir bitten euch daher noch um ein paar Tage Geduld und bedanken uns für euer Verständnis und eure Unterstützung. Sobald es einen neuen Stand gibt, informieren wir euch natürlich wieder an dieser Stelle.
Dominik und André
Ursprungsmeldung vom 01.09.2026, 20:41 Uhr
In den heutigen Morgenstunden wurde auf unserem Server ein Sicherheitsvorfall festgestellt. Der Server wurde daraufhin umgehend offline genommen und bleibt bis auf Weiteres nicht erreichbar.
Augenscheinlich wurde eine Sicherheitslücke in Proxmox
ausgenutzt. Nach aktuellem Stand wurde daraufhin auf dem Server ein Cryptominer
installiert.
Hinweise darauf, dass aktiv auf Nutzerdaten
zugegriffen oder diese entwendet wurden, liegen derzeit nicht
vor. Ein Zugriff auf Daten kann zum jetzigen Zeitpunkt
allerdings auch nicht vollständig ausgeschlossen werden.
Die Untersuchung des Vorfalls läuft weiter. Wir informieren euch hier und auf status.nrw.social, sobald es neue Erkenntnisse gibt und wir den sicheren Betrieb wiederherstellen können.
Wichtiger Hinweis: Auch wenn wir aktuell keinen Hinweis darauf haben, dass tatsächlich Daten abgeflossen sind, empfehlen wir euch, euer Passwort zu ändern, sofern ihr das gleiche Passwort auf anderen Plattformen ebenfalls nutzt!