Skip to Content.
Sympa Menu

public-l - Re: [DENICpublic-l] Re: Wie bei EBAY.DE-Hijacking nun auch RITTER.DE-Hijacking

public-l AT list.denic.de

Subject: Public DENIC mailinglist

List archive

Re: [DENICpublic-l] Re: Wie bei EBAY.DE-Hijacking nun auch RITTER.DE-Hijacking


Chronological Thread 
  • From: Joachim Strohbach/DENIC <strohbach AT denic.de>
  • To: Rob Liebwein <liste.denic.de AT liebwein.de>
  • Cc: public-l AT denic.de
  • Subject: Re: [DENICpublic-l] Re: Wie bei EBAY.DE-Hijacking nun auch RITTER.DE-Hijacking
  • Date: Sun, 19 Sep 2004 10:13:54 +0200


Hallo Herr Liebwein,

ich habe in meiner Mail gestern schon geschrieben, dass der Domainvertrag
von uns aufgrund der Vorlage eines rechtskräftigen Urteils gem. § 7 Abs. 3
lit c unserer Domainbedingungen fristlos gekündigt wurde.

Bei der DENIC ging im gesamten Jahr 2004 kein CHPROV-Auftrag zu der Domain
ritter.de ein, weshalb ihre Ausführungen zu ihren angeblichen Ermittlungen
hier recht irreführend sein können, und rein gar nichts mit dem damaligen
Prozessablauf zur Domain ebay.de gemeinsam haben, da ja nicht einmal ein
Providerwechsel hier gestartet wurde. Die jetztigen Änderungen des
Datensatzes beruhen darauf, dass nach der ordnungsgemäßen Löschung der
Domain ritter.de, aufgrund der o.g. fristlosen Vertragskündigung, der
vorherige DISPUTE-Inhaber am 17.9.2004 nachgerückt und nun Domaininhaber
ist. Der jetztige Datensatz ist keinesfalls gefälscht. Im Rahmen des
Ablaufs im Transitverfahren, in der sich die Domain nach dem Nachrücken
des DISPUTEs befindet, wird die Domain durch den neuen Domaininhaber über
ein DENIC-Mitglied seiner Wahl neu konnektiert und die Kontaktdaten zu
admin-c, tech-c und zone-c neu angepasst.

Viele Grüße
Joachim Strohbach


==[strohbach AT denic.de]===========[http://www.denic.de]====
Joachim Strohbach | DENIC eG
Fon&ENUM: +49 69 27235 123 | Wiesenhüttenplatz 26
Fon: +49 69 27235 272 | 60329 Frankfurt/Main
Fax: +49 69 27235 234 | DE
SIP: 123 AT denic.de |
==[PGP-KeyID: 0x7A8A00FF]=================================
30AB 0F15 17D3 995F CA50 F0A8 EA30 B915 7A8A 00FF
==[Leiter Betrieb]===============[DENICoperations]========





Rob Liebwein <liste.denic.de AT liebwein.de>
19.09.2004 09:12

An
public-l AT denic.de
Kopie

Thema
Re: [DENICpublic-l] Re: Wie bei EBAY.DE-Hijacking nun auch
RITTER.DE-Hijacking







Hallo,

Peter Backes wrote:
> ritter.de ist ja offensichtlich kein Referenz- und Prestigekunde der
> DENIC so wie ebay.de,...

Da hast Du natuerlich Recht.

> ...also kannst Du davon ausgehen, dass Du den
> normalen Weg gehen musst und Du Dir erst einmal Gerichtlich die
> Bestätigung holen musst, dass die Übertragung unrechtmäßig erfolgte.

Ich weiss nicht, wie ich das kommentieren soll, finde das nicht
ok.

> Außerdem hat ja offenbar jemand unrechtmäßigerweise einen KK-
> Antrag für die Domain gestellt, entweder vorsätzlich oder für jemand
> anderen ohne vorher die Rechtmäßigkeit des Antrags zu überprüfen. In
> diese Richtung kannst Du sicherlich auch etwas tun.

Im Zuge der weiteren Ermittlungen wurde zwischenzeitlich
festgestellt (ich habe bereits Kontakt mit dem LKA), dass am 06.09.2004
ein (unbefugter) KK-Antrag von einer Person Mario P. aus D-069XX Trebitz
gestellt worden ist. Diesem KK-Antrag wurde nicht zugestimmt. Das
zustaendige DENIC-Mitglied ist ueber diesen (unbefugten) KK-Antrag und
des NACKs informiert. Nach Angaben des DENIC-Mitglieds ist ein NACK nach
4 Wochen automatisch erfolgend, wenn nicht eigens extra ein ACK zu dem
gestellten KK-Antrag existiert. Nun ist aber die Domaine am 17.09.2004
trotzdem weg. Von Seitens des LKAs wurde mir mitgeteilt, dass der neue
Datensatz gefaelscht sein koennte. Nachdem dort auch die DENIC als
Admin-C auftaucht und diese Datensatz gefaelscht sein koennte, muss auch
die DENIC hierzu vernommen werden.

Wenn man sich die zeitliche Chronik anschaut, erhaelt man in
gewisser Weise den Eindruck, dass es sich hier um einen
Nachahmungseffekt nach der EBAY.DE-Hijacking-Sache handelt, denn:

Am 26.08.2004 (ich weiss das genaue Datum jetzt nicht auswendig) fand
das EBAY.DE-Hijacking statt.
Am 30.08.2004 Pressemeldungen http://www.golem.de/0408/33275.html
Am 04.09.2004 weitere Presseberichte
http://www.heise.de/newsticker/meldung/50661
Am 06.09.2004 10:06 Uhr Gestaendnis des EBAY.DE-Hijackers
http://www.golem.de/0409/33394.html
Am 06.09.2004 19:22 Uhr Start des unbefugten KK-Antrags zu RITTER.DE
Am 17.09.2004 Datensatz veraendert
Am 18.09.2004 ist die rechtswidrige Datensatzveraenderung aufgefallen

Viele Gruesse
Rob Liebwein






Archive powered by MHonArc 2.6.19.

Top of Page