EXTRABERICHT: BroadcastX GmbH

Nach der Vertragskündigung von PBJ GmbH aufgrund eines schweren Vertrauensbruchs und mehreren fehlerhaften Systemkonfigurationen, wurde WP-Retter / BroadcastX mit der Übernahme der IT-Systeme und Server betraut. Was als notwendiger Schritt zur Behebung der Mängel begann, führte jedoch zu weiteren Missständen. Im Zuge der Übernahme von PBJ GmbH stellte sich heraus, dass BroadcastX uns unvollständige Backend- und Frontend-Dateien lieferte, mit denen wir nichts anfangen konnten. Dies führte dazu, dass NetAlive, ein weiterer IT-Dienstleister, beauftragt wurde, die Analyse der nicht funktionierenden Software durchzuführen und die sicherheitsrelevanten Mängel zu identifizieren.

BroadcastX übernahm die von PBJ gelieferten Server und damit auch sämtliche technischen Schwachstellen: - offene Zugriffswege - fehlerhafte Konfigurationen - unsichere Strukturen - fehlende Rechteabgrenzungen - ungeschützte Verknüpfungen zum Internet - offene Ports und Schnittstellen Durch diese Übernahme hatte BroadcastX Zugriff auf: - meine digitale Identität - mein Microsoft-Umfeld - meine E-Mail-Strukturen - meine Domains - meine Daten - meinen Alltag Was PBJ eröffnet hatte, führte BroadcastX weiter – und die Probleme eskalierten.

Nach der Übernahme durch BroadcastX traten massive Vorgänge auf, die vorher nicht existierten: - unkontrollierbare E-Mail-Umlenkungen - neue Fehlermeldungen im Microsoft-Umfeld - Zugriffe auf Strukturen, die ich nie angelegt hatte - dauerhafte Administratorblockaden - neue DNS-Verknüpfungen - GitHub-Referenzen, obwohl ich selbst nie einen Account hatte - Log-Files über Systeme, die nicht von mir stammten - Verknüpfungen zu fremden Cloud-Instanzen - immer wieder verlierende Rechte in meinem privaten Umfeld Es war, als würde jemand an einem offenen Schaltschrank stehen und Kabel umstecken, während das System weiterläuft.

Im weiteren Verlauf stellte sich heraus, dass sowohl die Server von PBJ GmbH als auch die von BroadcastX missbräuchlich konfiguriert und unzureichend gesichert waren. Besonders problematisch war die ungesicherte Infrastruktur, die es Angreifern ermöglichte, auf meine Systeme zuzugreifen und diese zu manipulieren. Dies verstärkte den Schaden weiter und trug dazu bei, dass nicht nur digitale, sondern auch finanzielle und persönliche Verluste entstanden.

Dies führte dazu, dass NetAlive, ein weiterer IT-Dienstleister, beauftragt wurde, die Analyse der nicht funktionierenden Software durchzuführen und die sicherheitsrelevanten Mängel zu identifizieren.

Durch die unzureichend gesicherte Infrastruktur und die massiven Manipulationen der Systeme konnte die ursprüngliche Fehlerkette nicht behoben werden. Das Vertrauen, das für die Durchführung meiner Arbeit als Sachverständiger erforderlich ist, wurde nachhaltig erschüttert. Die Folgen dieser technischen Fehler haben nicht nur die Sicherheit meines Unternehmens gefährdet, sondern auch die Grundlage für eine gesamte berufliche Existenz in Frage gestellt.