---

Geschrieben von x0815 am 13.01.2026 um 21:11:

  Mailadressen geleakt?

Ich verwende für Registrierungen pro Seite individuelle Mailadressen, um nachvollziehen zu können, wenn jemand mit meinen Daten Schindluder treibt, und heute ist genau das passiert: Auf die Adresse für dieses Forum kam eine offensichtliche Scammail (DHL Express Benachrichtigung, bitte klicken sie hier, blabla) -- und auch nur an die Adresse, da hat also nicht einfach jemand Mailadressen von meiner Domain durchprobiert.

Ich fürchte also, da war jemand in eurer Datenbank und hat mindestens die Mailadressen abgezogen. Ihr solltet mal eure Passwörter ändern und die User benachrichten, dass sie das Gleiche tun sollten.

---

Geschrieben von Juli* am 13.01.2026 um 21:19:

 

Bei mir genauso! (Habe auch eine spezielle E-Mail-Adresse nur für dieses Forum.)

---

Geschrieben von Basti am 13.01.2026 um 21:19:

 

Danke für die Hinweise, sowas nehmen wir natürlich ernst.

Aktuell gibt es aber noch keinen konkreten Hinweis, dass jemand unberechtigt Zugriff auf die Forendatenbank hatte. Phishing-Mails können leider auch über andere Wege entstehen, ohne dass ein Forum direkt betroffen ist.

Ich schaue mir das trotzdem mal an. Falls sich dabei etwas Verdächtiges ergibt, informieren wir die Nutzer natürlich umgehend.

Danke auf jeden Fall fürs Bescheid sagen.

---

Geschrieben von Juli* am 13.01.2026 um 21:25:

 

Nachtrag: Ich habe gerade eben meine Mailadresse auf der Seite https://haveibeenpwned.com/ eingegeben – und Treffer!

1 Data Breach Oh no — pwned! This email address has been found in a data breach. Review the details below to see where your data was exposed.

Betroffen sind demnach mit Datum April 2025 sowohl die Mailadresse als auch das dazugehörige Passwort.

---

Geschrieben von Basti am 13.01.2026 um 21:42:

 

Zu diesem Zeitpunkt war x0815 ja noch gar nicht registriert.

Ich habe das mit meiner Mail Adresse getestet und dieselbe Meldung bekommen. Auch auf April 2025 datiert.
Laut haveibeenpwned sind dabei rund 2 Milliarden Mailadressen betroffen.

Das bedeutet nicht, dass das Forum gehackt wurde.
Das bezieht sich auf eine riesige Sammelliste aus ganz unterschiedlichen, teils auch alten Leaks, bei denen sich in der Regel keine einzelne Quelle mehr festmachen lässt.

Auch wenn die Mail-Adresse nur für dieses Forum genutzt wurde: Nach der Registrierung wurde mindestens eine Mail empfangen und geöffnet. Allein darüber kann eine Adresse theoretisch schon „mitgelesen“ worden sein, ohne dass die Forendatenbank betroffen ist.

---

Geschrieben von Quadro am 13.01.2026 um 21:48:

 

Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express.
Jedoch: sie kam an eine Adresse, die ich NICHT für das Forum nutze.

Beide Adressen (die, wohin die Fake-Mail ging) und jene, die ich fürs Forum nutze, sind laut haveibeenpwned.com nicht kompromittiert.

---

Geschrieben von Mangobanane am 13.01.2026 um 21:58:

 

Zitat von Quadro:

Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express. Jedoch: sie kam an eine Adresse, die ich NICHT für das Forum nutze.

Kann ich ganz genauso bestätigen, sogar mit derselben Uhrzeit. Ich gehe stark davon aus, dass diese Mail komplett wahllos an diverse Mailadressen geschickt wurde und das nichts mit dem Forum zu tun hat.

---

Geschrieben von Quadro am 13.01.2026 um 22:10:

 

Zitat von Mangobanane:

Ich gehe stark davon aus, dass diese Mail komplett wahllos an diverse Mailadressen geschickt wurde und das nichts mit dem Forum zu tun hat.

So scheint es zu sein. Am Ende der Mail ist noch die Webseite constantcontact.com vermerkt. Das ist ein Dienst, um massenhaft E-Mails zu versenden. In diesem Fall über den Account eines Denis Simpson. Dürfte natürlich ausgedacht sein.

---

Geschrieben von Ttoragde am 13.01.2026 um 23:03:

 

Zitat von Quadro:

Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express.

Bei mir kam sie eine Minute später. Für einen ganz kurzen Moment war ich verwirrt, bis ich dann die Absenderadresse gesehen habe. Benutze meine Mail-Adr. aber auch seit über 20 Jahren, da kommt inzwischen einiges an Spam zusammen.

---

Geschrieben von Quadro am 13.01.2026 um 23:48:

 

Zitat von Ttoragde:

Benutze meine Mail-Adr. aber auch seit über 20 Jahren, da kommt inzwischen einiges an Spam zusammen.

Dann kann ich mir ja richtig was drauf einbilden, dass beide Mail-Adressen trotz 25 Nutzungsjahren es bis heute nicht auf haveibeenpwned.com geschafft haben. Auch Spam trudelt extrem selten ein. Deshalb glaubte ich zunächst auch an die Echtheit der Mail.
Vorsorglich habe ich jetzt trotzdem das Passwort im Forum geändert. Ich denke, 40 Zeichen dürften fürs erste genügen.

---

Geschrieben von x0815 am 13.01.2026 um 23:56:

 

Zitat von Mangobanane:

Zitat von Quadro: Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express. Jedoch: sie kam an eine Adresse, die ich NICHT für das Forum nutze. Kann ich ganz genauso bestätigen, sogar mit derselben Uhrzeit. Ich gehe stark davon aus, dass diese Mail komplett wahllos an diverse Mailadressen geschickt wurde und das nichts mit dem Forum zu tun hat.

Klar, die Mail wird an zehntausende Adressen gegangen sein, die über verschiedene Wege "aquiriert" und dann noch über ein Dutzend Zwischenhändler weiterverkauft wurden, das heißt erstmal nichts.

Aber eine dieser Adressen war nunmal hoerspiel@d.., die ich nur einmal für die Registrierung in diesem Forum verwendet habe, das ist schon arg spezifisch. Klar könnten die Scammer theoretisch einfach <zufälliges Wort>@<zufällige Domain> zuballern, aber erfahrungsgemäß nehmen sie echte Adressen die eben irgendwie "aquiriert" wurden. Also leider ist für mich die realistischste Option, dass die Mail irgendwie aus diesem Forum abgeflossen ist...garantieren kann ich es natürlich nicht, aus irgendeinem Grund schreiben die Leute nie, woher sie die Adresse haben

---

Geschrieben von Quadro am 14.01.2026 um 00:14:

 

Zitat von x0815:

Klar könnten die Scammer theoretisch einfach <zufälliges Wort>@<zufällige Domain> zuballern, aber erfahrungsgemäß nehmen sie echte Adressen die eben irgendwie "aquiriert" wurden.

Es liegt natürlich auch im Bereich des Möglichen, dass jemand auf deinem Server war und dort die verknüpften E-Mail-Weiterleitungen abgefischt hat.

---

Geschrieben von GenerationMartinshof am 14.01.2026 um 07:25:

 

Ich habe die Mail auch bekommen. Kann aber nicht mehr sagen, an welche Adresse und zu welcher Uhrzeit, da ich sie schon aus dem Papierkorb gelöscht habe. Ich denke aber, gegen 9 Uhr sollte hinkommen.

---

Geschrieben von Mikosch373 am 14.01.2026 um 07:42:

 

Ich habe die Mail auch bekommen und auf der Prüfseite kam bei mir dieselbe Meldung wie bei @Juli*.

---

Geschrieben von Bärbel am 14.01.2026 um 07:45:

 

Bei mir kam sie nicht an meine Adresse, die ich hier nutze
Die Adresse ist allerdings auch mit April 2025 dabei.

---

Geschrieben von HerrSchmeichler am 14.01.2026 um 08:07:

 

Nur mal als Rückmeldung: Ich habe keine solche Mail erhalten.

---

Geschrieben von GenerationMartinshof am 14.01.2026 um 08:19:

 

Bei mir ist sie auch unter anderem bei April 2025 dabei, allerdings nicht auf das Forum speziell bezogen, sondern auf einen Sammelklau von 2 Milliarden Datensätzen.

---

Geschrieben von Al_Stone am 14.01.2026 um 08:19:

 

Zitat von Quadro:

Dubiose Geschichte. Ich bekam heute um 8:58 Uhr auch eine Mail von DHL Express. Jedoch: sie kam an eine Adresse, die ich NICHT für das Forum nutze.

Ich bekam ebenso am 13.01. um 08⁵⁸ eine angebliche DHL-Mail.
Allerdings auf die E-Mail-Adresse, mit der ich hier registriert bin.

---

Geschrieben von Peters_kl._Schwester am 14.01.2026 um 11:27:

 

Die angebliche DHL-Mail hab ich gestern auch bekommen.
Danke für den Hinweis @x0815.

Gelegentlich mal das Passwort ändern schadet wohl nicht.

---

Geschrieben von BlinderPassagier am 14.01.2026 um 18:04:

 

Hmm, also ich hab nix bekommen. Glück gehabt