Stand: Oktober 2026. Dieser Beitrag dokumentiert einen Vorfall vom März 2022.
Im März 2022 wurde bekannt, dass ein Datenbank-Dump des Kundenportals von ZAP-Hosting veröffentlicht worden war. Hier fassen wir zusammen, was die zwei wichtigsten Quellen, die Meldung bei Have I Been Pwned und das Statement von ZAP, dazu sagen.
Was passiert ist
- Datenstand: Der veröffentlichte Dump stammt vom 22. November 2021. Have I Been Pwned führt den Vorfall als „November 2021“.
- Veröffentlichung: Laut ZAP stellte der Täter den Datensatz am 13./14. März 2022 ins Netz. Davor war weder ZAP noch der Öffentlichkeit etwas bekannt.
- Aufnahme bei Have I Been Pwned: 19. März 2022.
- Parallele Angriffe: Zwischen dem 13. und 15. März 2022 gab es laut ZAP mehrere gezielte Angriffe auf interne Dienste. Die Infrastruktur lief nach etwa 48 Stunden wieder weitgehend.
Welche Daten betroffen waren
Have I Been Pwned nennt rund 746.000 eindeutige E-Mail-Adressen sowie Support-Chat-Protokolle, IP-Adressen, Namen, Kaufdetails, Postadressen und Telefonnummern. ZAP bestätigt E-Mail-Adresse und Benutzername; Adressdaten und Chatverläufe könnten enthalten sein, wenn sie angegeben wurden.
Was ZAP dazu sagt
- Kreditkartendaten oder andere Zahlungsinformationen mit Sicherheitsmerkmalen waren nicht enthalten.
- Passwörter zum Kundenportal liegen nur verschlüsselt vor. Die Ausnahme waren automatisch erzeugte Passwörter von Subuser-Zugängen, die ZAP zurückgesetzt hat.
- Gebuchte Produkte und Server waren laut ZAP nicht gefährdet, weil keine Zugangsdaten dafür veröffentlicht wurden.
- ZAP empfahl, das Passwort des Kundenkontos zu ändern, und entschuldigte sich öffentlich. Details stehen im vollständigen Statement von ZAP.
Was du tun solltest
- Ändere das Passwort deines ZAP-Kontos und überall, wo du dasselbe Passwort verwendest. Nutze einen Passwortmanager und Zwei-Faktor-Anmeldung, wo es sie gibt.
- Rechne mit Phishing-Mails, die Namen oder Bestelldaten nennen, und öffne keine Links daraus.
- Prüfe auf Have I Been Pwned, ob deine Adresse betroffen ist.
- Bei Fragen zu deinen Daten wende dich an ZAP selbst oder an eine Beratung für Datenschutzrecht.
Und heute?
Die Entscheidung für oder gegen einen Anbieter triffst du selbst. Unsere damalige Empfehlung, vorerst nichts bei Zaphosting zu buchen, gilt als Stand von 2022 und ist keine heutige Bewertung. Aktuelle Anbieter und Preise vergleichst du in FiveM Server mieten und in den Zaphosting-Alternativen. Unsere Erfahrung mit dem Anbieter beschreibt der Erfahrungsbericht von 2021.
