Es ist eine kurze Information, die mich über einen Leser erreicht hat, aber sicherlich einige Leser interessiert und bei Online-Händlern für Probleme sorgt. Der Anbieter Modern Solutions, der eine Softwarelösung für Online-Händler bereitgestellt hat, musste Insolvenz beantragen.
Rückblick: Der Modern Solutions-Fall
Die in Gladbeck angesiedelte und 2021 gegründete Modern Solution GmbH & Co. KG ist bei Northdata mit dem Geschäftszweck: "Gegenstand des Unternehmens ist das Erbringen von IT-Dienstleistungen aller Art insbesondere Hosting, Markplatzanbindungen, Schnittstellenentwicklung, Sonderprogrammierungen, einschließlich strategischer Beratung sowie der Vertrieb von Warenwirtschafts- und Shopsystemen, Hostingprodukten sowie sonstigen IT-Produkten." aufgeführt.
Regelmäßigen Blog-Lesern und IT-affinen Leuten ist der Name Modern Solutions aber aus einem anderen Kontext ein Begriff. Im Juli 2021 hatte ich im Beitrag Kundendaten von Online-Marktplätzen (Otto, Kaufland, Check24 …) einsehbar über ein Datenleck berichtet. Ein schlecht gesicherter Zugang des Dienstleisters Modern Solution hat wohl dazu geführt, dass Händlerdaten (Bestellungen, Adressen und auch Kontodaten) für Dritte über das Internet abrufbar bzw. einsehbar waren. Zu den Kunden des Dienstleisters zählen nach meinen Informationen auch Check24, Otto, Rakuten oder das inzwischen zur Schwarz-Gruppe gehörende Kaufland.
Einem, mit einer Fehlersuche für einen Kunden betrauten, IT-Spezialisten war bei der Installation einer (Händler-) Software eine Datenbankverbindung zu einem externen Server aufgefallen, bei der die Daten ungesichert übermittelt wurden. Es handelte sich um einen E-Commerce-Server Server von Modern Solution GmbH & Co. KG.
Der IT-Spezialist meldete das Problem an Modern Solution und ging später, weil die Behebung der Sicherheitslücke nicht zeitnah erfolgte, über den Blog Wordfilter an die Öffentlichkeit. Damit nahm das Unheil für den Entwickler seinen Lauf.
Die Modern Solution stellte Strafanzeige; die Staatsanwaltschaft Köln leitete ein Strafverfahren samt Hausdurchsuchung mit Beschlagnahme von Arbeitsgeräten des Beschuldigten ein. Der Vorwurf lautete auf Verstoß gegen § 202a und §205 StGB (Vorbereiten des Ausspähens und Abfangens von Daten, Verwertung fremder Geheimnisse).
In einem Prozessmarathon, erst vor dem Amtsgericht Jülich, dann vor dem Landgericht Aachen und schließlich vor dem Oberlandesgericht Köln wurde der Entwickler zu einer Geldstrafe von 3000 Euro verurteilt. Dieses Urteil ist rechtskräftig. Ich habe diese Entwicklung hier im Blog in verschiedenen Beiträgen nachgezeichnet (siehe Links am Artikelende).
Modern Solutions ist insolvent
In diesem Kommentar wies mich ein Blog-Leser auf den Artikel JTL-Agentur: Modern Solution GmbH & Co. KG pleite – Händler stehen vor dem Totalausfall von Mark Steier auf Wortfilter hin. Steier war es auch, der seinerzeit als erster über den obigen Vorfall berichtete und von Modern Solutions angezeigt wurde. Die Staatsanwaltschaft ermittelte gegen Steier zum Vorwurf der "Datenhehlerei", weil er in seinem Blog wohl einen Screenshot der geleakten Daten geteilt hatte. Wie das Ganze ausgegangen ist, weiß ich nicht.
Jedenfalls berichtet Mark Steier, dass die Modern Solution GmbH & Co. KG, JTL-Agentur, insolvent sei. Bezüglich JTL-Agentur bin ich noch am Schwimmen, denn JTL ist ein Anbieter von ERP- und Warenwirtschaftssystemen, den es noch gibt. Dieser bezeichnet sich selbst als "JTL ist heute ein führender Anbieter im deutschen E-Commerce". Meine Lesart ist momentan, dass die Modern Solution GmbH & Co. KG die JTL-Dienstleistungen sowie ein Warenwirtschaftssystem von JTL (JTL-Wawi) für seine Kunden bereitgestellt hat.
Auf Wortfilter hieß es jedenfalls dass die Server der Modern Solution GmbH & Co. KG abgeschaltet seien, und die Websites des Unternehmens seien nicht mehr erreichbar. Der Shop des Anbieters sei tot, das JTL-Wawi (Warenwirtschaftssystem) sei verschwunden, E-Mails seien auch tot, und die Schnittstellen auch, heißt es. Händler, die auf diese Dienste angewiesen sind, stehen vor dem Nichts – informiert scheint worden keiner zu sein. Ergänzung: Inzwischen hat JTL wohl interveniert und erreicht, dass die Server wieder online sind.
Ein Händler hatte das Ganze ins Rollen gebracht, weil seine Domain samt Onlineshop plötzlich verschwunden waren. Die Händler tauschen sich wohl über die Slack-Plattform von JTL-Servicepartner aus. Mark Steier hat dann bei InnoCigs (ein Händler von E-Zigaretten) nachgefragt und bekam die Information, dass die Modern Solution GmbH & Co. KG. kürzlich Insolvenz angemeldet habe (eine Insolvenzbekanntmachung scheint es noch nicht zu geben.
Steier hat in seinem Beitrag weitere Details zusammen getragen – da dürfte bei den Händlern derzeit Chaos herrschen oder geherrscht haben, bzw. so eine Angelegenheit ist existenzbedrohend. Die Händler waren bei Modern Solutions gehostet und nicht mehr arbeitsfähig. Sie konnten also auch keine Bestellungen über Amazon, eBay oder Otto mehr abwickeln.
Ergänzung: Inzwischen schreibt Steier in einem Nachtrag, dass die Server wohl wieder funktionieren – aber sozusagen im Notbetrieb mit eingeschränkter Leistung laufen. Händler können Daten sichern.
Ähnliche Artikel:
Kundendaten von Online-Marktplätzen (Otto, Kaufland, Check24 …) einsehbar
Datenleck bei deutschen Shopping-Plattformen (700.000 Kundendaten online)
Entwickler meldet Modern-Solution-Datenleck, darauf Anzeige und Hausdurchsuchung
Modern Solution-Datenleck: Anzeige gegen Entwickler kam vom Hersteller
Anzeige von Modern Solution: Verfahren gegen Entdecker einer Schwachstelle vor Gericht abgewiesen
IT-Experte, der Modern Solutions Schwachstelle öffentlich gemacht hat, muss nun doch vor Gericht
Urteil des LG Aachen (Fall Modern Solution-Schwachstelle) liegt vor
Hauptverhandlung gegen Entdecker der Modern Solutions-Schwachstelle im Januar 2024
Amtsgericht Jülich verurteilt Entdecker der Modern Solutions-Schwachstelle zu Geldstrafe (Jan. 2024)
Landgericht Aachen bestätigt Urteil gegen Entdecker einer Modern Solution-Schwachstelle
Sachstand im "Modern Solution"-Verfahren
Modern Solution-Urteil: Verurteilter IT-Spezialist reicht Verfassungsbeschwerde ein
'Modern Solutions'-Urteil: Verfassungsbeschwerde abgelehnt
MVP: 2013 – 2016
Die Sachen funktionieren wieder lt. dem Beitrag auf Wortfilter.de.
Aber wohl nur noch begrenzte Zeit, damit die Händler ihre Sachen sichern können.
Schicksal ist schon eine Schl…
Der Name "Modern Solutions" wird zumindestens in Erinnerung bleiben.
Man muss sich ja heute im Voraus immer für alles Entschuldigen:
Sorry, aber:
HAHAHAHAHAHAHAHAHA
Geschieht ihnen recht.
Oder um es mit den Worten eines Internet Connoisseurs zu sagen: https://www.youtube.com/watch?v=gPQFF0oqsto
Nur Schade um die Händler, aber ich habe so das Gefühl das die sich sowieso anders orientiert hatten nach dem Vorfall. Denn irgendeinen Grund muss es ja haben das der Laden dicht ist.
$0.02
Edit: Gerade den anderen Artikel gelesen. Kann man nur hoffen das man die Daten nicht in "Geiselhaft" nimmt um da noch ein paar $$ rauszupressen…
Weniger Geld für Anwälte und unnötige Prozesse ausgeben, hätte da vielleicht den Schaden verringert.
Gibt da ein Update:
Update2
Jetzt sind auch Hintergründe bekannt warum die Server wieder erreichbar sind. Modern Solution hat seine Server bei KAMP stehen. Na Erscheinen meines Beitrags hat sich dann JTL an die Mutter von KAMP, die group.one bzw. dogado GmbH in Dortmund gewendet und dafür gesorgt, dass Sever wieder erreichbar werden. Wie Händler bereits festgestellt haben aber mit stark reduzierter Leistung. Ein JTL Mitarbeiter bestätige bei Slack auch bereits, dass das Unternehmen unterstützt hat.
Ursache für das Abschalten der Server ist, dass die Modern Solution bei Kamp einen guten 5stelligen Betrag offen hat. Das war aus Unternehmenskreisen zu erfahren.
Status Quo: Händler können jetzt ihre Daten sichern. Aber sie müssen sich auf Wartezeiten einstellen, denn die Leistung zu den MoSo Servern ist gedrosselt, sie sind nur mit reduzierter Geschwindigkeit erreichbar.
Oh, da war einer schneller …
"gut 5 stelligen Betrag offen" – das kommt ja nicht von "mal eben".
Klingt für mich, als ob die Modern Solution da schon länger arge Probleme hat und die Klage gegen den aus meiner Sicht völlig unschuldigen IT-Dienstleister nur angestrebt hat, um von anderen Problemen abzulenken.
Es gibt zumindest ein paar Lichtblicke in der Sache.
Server sind wieder eingeschränkt erreichbar:
https://wortfilter.de/jtl-agentur-modern-solution-insolvent/
Update 2
Karma 😁
Mag man kurz gedacht so sehen, der Fall hat aber eine andere Dimension. Die Händler haben sich von Modern Solutions abhängig gemacht, die die Infrastruktur – u.a. wohl von JBL – in der Cloud bereitgestellt haben. Da wackeln jetzt viele Geschäftsmodelle: Kunden die bestellt haben, bekommen keine Ware, Händler kommen (sofern keine Backups existieren) an keine Daten heran – der absolute GAU. Zeigt, wie wackelig unsere Eco-Systeme sind, sobald irgend etwas mit "Online" passiert – auch wenn nun eine Art "Notbetrieb" wieder ermöglicht wurde.
Eine Konsolidierung des Marktes ist da längst überfällig… wer sich auf "Allways Cloud" einlässt ohne eine Absicherung in der Hand zu haben… naja nicht schad drum!
Mein Mitleid hält sich da nicht nur in Grenzen sondern ist erst gar nicht vorhanden!
Es ist heutzutage leider so das die Leute erst den Schaden brauchen um aufzwachen. Also gilt nach Möglichkeit Schadensmaximierung… wir können nur davon profitieren, wenn die unsoliden Geschäftemacher verschwinden.
Haha, Karma fi..t jeden. Von Herzen gegönnt.
Bei der Seite: "http s://www.modernsolution.net" ist das Zertifikat abgelaufen.
"Websites bestätigen ihre Identität mittels Zertifikaten, welche für einen bestimmten Zeitraum gültig sind. Das Zertifikat für modernsolution.net ist am 14.12.2025 abgelaufen.
Fehlercode: SEC_ERROR_EXPIRED_CERTIFICATE"