Der gemeinnützige Verein Codeberg e.V. bietet Entwicklern eine kostenlose Alternative zu GitHub. Angreifer versuchen derzeit einige bei Codeberg gehostete Projekte mit Spam zu fluten. Dazu konnten sie sogar gestern das E-Mail-System missbrauchen.

Zunächst stürzten sich die Angreifer vor allem auf die Issue Tracker der Projekte: Ihre darüber in hoher Zahl eingereichten Fehlerberichte enthielten Spam und Hassbotschaften. Das Codeberg-Team versucht diese Meldungen möglichst schnell zu entfernen, mangels Personals könnten einige Inhalte jedoch länger online bleiben. Wer über entsprechende anstößige Meldungen stolpert, soll daher das Team per E-Mail benachrichtigen.

Gestern konnten die Angreifer schließlich noch das Benachrichtigungssystem der Plattform kapern. Dazu hinterlegten sie auf der Plattform Spam-Texte und erwähnten in ihnen jeweils 100 registrierte Nutzer. Diesen schickte dann das Benachrichtigungssystem eine Erinnerungsmail mit dem jeweiligen Spam. Ausgenommen waren nur Nutzer, die in ihren Kontoeinstellungen den Empfang von entsprechenden Nachrichten abgeschaltet hatten. Unter anderem durch das hohe E-Mail-Aufkommen gingen gleichzeitig die Systeme im Hintergrund in die Knie.

Das Codeberg-Team griff auch hier nach eigenen Angaben schnell ein, viele Nutzer erhielten dennoch die Spam-Nachrichten. Der Codeberg e.V. weist explizit darauf hin, dass weder Kontodaten noch private Informationen gestohlen wurden und auch insbesondere die E-Mail-Adressen nicht in die Hände der Spammer gefallen seien. Die Angreifer hätten lediglich das Benachrichtigungssystem missbraucht.

Nach Angaben von Codeberg e.V. handelt es sich bei den Nachrichten sowohl um Spam, als auch um Hassbotschaften. Ziel der Attacken seien laut dem Blog-Post des Codeberg e.V. vor allem Projekte, die Toleranz und eine Gleichberechtigung einfordern. Das Team vermutet daher, dass die Angreifer aus dem „extremen rechten“ politischen Spektrum stammen – konkrete Belege führt die Codeberg Pressestelle in ihrem Blog-Beitrag allerdings nicht auf.

Derzeit untersucht das Codeberg-Team die Vorfälle und versucht Lösungen für die Zukunft zu finden. Es lädt dazu insbesondere Entwickler ein, an der quelloffenen Code-Hosting-Lösung Forgejo mitzuarbeiten, die den Unterbau von Codeberg stellt.