Es ist eine kurze Information, die mich über einen Leser erreicht hat, aber sicherlich einige Leser interessiert und bei Online-Händlern für Probleme sorgt. Der Anbieter Modern Solutions, der eine Softwarelösung für Online-Händler bereitgestellt hat, musste Insolvenz beantragen.
Rückblick: Der Modern Solutions-Fall
Die in Gladbeck angesiedelte und 2021 gegründete Modern Solution GmbH & Co. KG ist bei Northdata mit dem Geschäftszweck: "Gegenstand des Unternehmens ist das Erbringen von IT-Dienstleistungen aller Art insbesondere Hosting, Markplatzanbindungen, Schnittstellenentwicklung, Sonderprogrammierungen, einschließlich strategischer Beratung sowie der Vertrieb von Warenwirtschafts- und Shopsystemen, Hostingprodukten sowie sonstigen IT-Produkten." aufgeführt.
Regelmäßigen Blog-Lesern und IT-affinen Leuten ist der Name Modern Solutions aber aus einem anderen Kontext ein Begriff. Im Juli 2021 hatte ich im Beitrag Kundendaten von Online-Marktplätzen (Otto, Kaufland, Check24 …) einsehbar über ein Datenleck berichtet. Ein schlecht gesicherter Zugang des Dienstleisters Modern Solution hat wohl dazu geführt, dass Händlerdaten (Bestellungen, Adressen und auch Kontodaten) für Dritte über das Internet abrufbar bzw. einsehbar waren. Zu den Kunden des Dienstleisters zählen nach meinen Informationen auch Check24, Otto, Rakuten oder das inzwischen zur Schwarz-Gruppe gehörende Kaufland.
Einem, mit einer Fehlersuche für einen Kunden betrauten, IT-Spezialisten war bei der Installation einer (Händler-) Software eine Datenbankverbindung zu einem externen Server aufgefallen, bei der die Daten ungesichert übermittelt wurden. Es handelte sich um einen E-Commerce-Server Server von Modern Solution GmbH & Co. KG.
Der IT-Spezialist meldete das Problem an Modern Solution und ging später, weil die Behebung der Sicherheitslücke nicht zeitnah erfolgte, über den Blog Wordfilter an die Öffentlichkeit. Damit nahm das Unheil für den Entwickler seinen Lauf.
Die Modern Solution stellte Strafanzeige; die Staatsanwaltschaft Köln leitete ein Strafverfahren samt Hausdurchsuchung mit Beschlagnahme von Arbeitsgeräten des Beschuldigten ein. Der Vorwurf lautete auf Verstoß gegen § 202a und §205 StGB (Vorbereiten des Ausspähens und Abfangens von Daten, Verwertung fremder Geheimnisse).
In einem Prozessmarathon, erst vor dem Amtsgericht Jülich, dann vor dem Landgericht Aachen und schließlich vor dem Oberlandesgericht Köln wurde der Entwickler zu einer Geldstrafe von 3000 Euro verurteilt. Dieses Urteil ist rechtskräftig. Ich habe diese Entwicklung hier im Blog in verschiedenen Beiträgen nachgezeichnet (siehe Links am Artikelende).
Modern Solutions ist insolvent
In diesem Kommentar wies mich ein Blog-Leser auf den Artikel JTL-Agentur: Modern Solution GmbH & Co. KG pleite – Händler stehen vor dem Totalausfall von Mark Steier auf Wortfilter hin. Steier war es auch, der seinerzeit als erster über den obigen Vorfall berichtete und von Modern Solutions angezeigt wurde. Die Staatsanwaltschaft ermittelte gegen Steier zum Vorwurf der "Datenhehlerei", weil er in seinem Blog wohl einen Screenshot der geleakten Daten geteilt hatte. Wie das Ganze ausgegangen ist, weiß ich nicht.
Jedenfalls berichtet Mark Steier, dass die Modern Solution GmbH & Co. KG, JTL-Agentur, insolvent sei. Bezüglich JTL-Agentur bin ich noch am Schwimmen, denn JTL ist ein Anbieter von ERP- und Warenwirtschaftssystemen, den es noch gibt. Dieser bezeichnet sich selbst als "JTL ist heute ein führender Anbieter im deutschen E-Commerce". Meine Lesart ist momentan, dass die Modern Solution GmbH & Co. KG die JTL-Dienstleistungen sowie ein Warenwirtschaftssystem von JTL (JTL-Wawi) für seine Kunden bereitgestellt hat.
Auf Wortfilter hieß es jedenfalls dass die Server der Modern Solution GmbH & Co. KG abgeschaltet seien, und die Websites des Unternehmens seien nicht mehr erreichbar. Der Shop des Anbieters sei tot, das JTL-Wawi (Warenwirtschaftssystem) sei verschwunden, E-Mails seien auch tot, und die Schnittstellen auch, heißt es. Händler, die auf diese Dienste angewiesen sind, stehen vor dem Nichts – informiert scheint worden keiner zu sein. Ergänzung: Inzwischen hat JTL wohl interveniert und erreicht, dass die Server wieder online sind.
Ein Händler hatte das Ganze ins Rollen gebracht, weil seine Domain samt Onlineshop plötzlich verschwunden waren. Die Händler tauschen sich wohl über die Slack-Plattform von JTL-Servicepartner aus. Mark Steier hat dann bei InnoCigs (ein Händler von E-Zigaretten) nachgefragt und bekam die Information, dass die Modern Solution GmbH & Co. KG. kürzlich Insolvenz angemeldet habe (eine Insolvenzbekanntmachung scheint es noch nicht zu geben.
Steier hat in seinem Beitrag weitere Details zusammen getragen – da dürfte bei den Händlern derzeit Chaos herrschen oder geherrscht haben, bzw. so eine Angelegenheit ist existenzbedrohend. Die Händler waren bei Modern Solutions gehostet und nicht mehr arbeitsfähig. Sie konnten also auch keine Bestellungen über Amazon, eBay oder Otto mehr abwickeln.
Ergänzung: Inzwischen schreibt Steier in einem Nachtrag, dass die Server wohl wieder funktionieren – aber sozusagen im Notbetrieb mit eingeschränkter Leistung laufen. Händler können Daten sichern.
Ähnliche Artikel:
Kundendaten von Online-Marktplätzen (Otto, Kaufland, Check24 …) einsehbar
Datenleck bei deutschen Shopping-Plattformen (700.000 Kundendaten online)
Entwickler meldet Modern-Solution-Datenleck, darauf Anzeige und Hausdurchsuchung
Modern Solution-Datenleck: Anzeige gegen Entwickler kam vom Hersteller
Anzeige von Modern Solution: Verfahren gegen Entdecker einer Schwachstelle vor Gericht abgewiesen
IT-Experte, der Modern Solutions Schwachstelle öffentlich gemacht hat, muss nun doch vor Gericht
Urteil des LG Aachen (Fall Modern Solution-Schwachstelle) liegt vor
Hauptverhandlung gegen Entdecker der Modern Solutions-Schwachstelle im Januar 2024
Amtsgericht Jülich verurteilt Entdecker der Modern Solutions-Schwachstelle zu Geldstrafe (Jan. 2024)
Landgericht Aachen bestätigt Urteil gegen Entdecker einer Modern Solution-Schwachstelle
Sachstand im "Modern Solution"-Verfahren
Modern Solution-Urteil: Verurteilter IT-Spezialist reicht Verfassungsbeschwerde ein
'Modern Solutions'-Urteil: Verfassungsbeschwerde abgelehnt
MVP: 2013 – 2016
Die Sachen funktionieren wieder lt. dem Beitrag auf Wortfilter.de.
Aber wohl nur noch begrenzte Zeit, damit die Händler ihre Sachen sichern können.
Schicksal ist schon eine Schl…
Der Name "Modern Solutions" wird zumindestens in Erinnerung bleiben.
Wer bei so einem Anbieter hostet ist selbst schuld, Hauptsache die Anwälte haben ihr Geld
Man muss sich ja heute im Voraus immer für alles Entschuldigen:
Sorry, aber:
HAHAHAHAHAHAHAHAHA
Geschieht ihnen recht.
Oder um es mit den Worten eines Internet Connoisseurs zu sagen: https://www.youtube.com/watch?v=gPQFF0oqsto
Nur Schade um die Händler, aber ich habe so das Gefühl das die sich sowieso anders orientiert hatten nach dem Vorfall. Denn irgendeinen Grund muss es ja haben das der Laden dicht ist.
$0.02
Edit: Gerade den anderen Artikel gelesen. Kann man nur hoffen das man die Daten nicht in "Geiselhaft" nimmt um da noch ein paar $$ rauszupressen…
Weniger Geld für Anwälte und unnötige Prozesse ausgeben, hätte da vielleicht den Schaden verringert.
Gibt da ein Update:
Update2
Jetzt sind auch Hintergründe bekannt warum die Server wieder erreichbar sind. Modern Solution hat seine Server bei KAMP stehen. Na Erscheinen meines Beitrags hat sich dann JTL an die Mutter von KAMP, die group.one bzw. dogado GmbH in Dortmund gewendet und dafür gesorgt, dass Sever wieder erreichbar werden. Wie Händler bereits festgestellt haben aber mit stark reduzierter Leistung. Ein JTL Mitarbeiter bestätige bei Slack auch bereits, dass das Unternehmen unterstützt hat.
Ursache für das Abschalten der Server ist, dass die Modern Solution bei Kamp einen guten 5stelligen Betrag offen hat. Das war aus Unternehmenskreisen zu erfahren.
Status Quo: Händler können jetzt ihre Daten sichern. Aber sie müssen sich auf Wartezeiten einstellen, denn die Leistung zu den MoSo Servern ist gedrosselt, sie sind nur mit reduzierter Geschwindigkeit erreichbar.
Oh, da war einer schneller …
"gut 5 stelligen Betrag offen" – das kommt ja nicht von "mal eben".
Klingt für mich, als ob die Modern Solution da schon länger arge Probleme hat und die Klage gegen den aus meiner Sicht völlig unschuldigen IT-Dienstleister nur angestrebt hat, um von anderen Problemen abzulenken.
Oder ein Versuch die Serverkosten wieder begleichen zu können.
Es gibt zumindest ein paar Lichtblicke in der Sache.
Server sind wieder eingeschränkt erreichbar:
https://wortfilter.de/jtl-agentur-modern-solution-insolvent/
Update 2
Karma 😁
Mag man kurz gedacht so sehen, der Fall hat aber eine andere Dimension. Die Händler haben sich von Modern Solutions abhängig gemacht, die die Infrastruktur – u.a. wohl von JBL – in der Cloud bereitgestellt haben. Da wackeln jetzt viele Geschäftsmodelle: Kunden die bestellt haben, bekommen keine Ware, Händler kommen (sofern keine Backups existieren) an keine Daten heran – der absolute GAU. Zeigt, wie wackelig unsere Eco-Systeme sind, sobald irgend etwas mit "Online" passiert – auch wenn nun eine Art "Notbetrieb" wieder ermöglicht wurde.
Eine Konsolidierung des Marktes ist da längst überfällig… wer sich auf "Allways Cloud" einlässt ohne eine Absicherung in der Hand zu haben… naja nicht schad drum!
Mein Mitleid hält sich da nicht nur in Grenzen sondern ist erst gar nicht vorhanden!
Es ist heutzutage leider so das die Leute erst den Schaden brauchen um aufzwachen. Also gilt nach Möglichkeit Schadensmaximierung… wir können nur davon profitieren, wenn die unsoliden Geschäftemacher verschwinden.
Modern Solution ist nur die Spitze des Eisberges.
Man stelle sich nur einmal vor, das es nicht Modern Solution ist, sondern Microsoft, Amazon, Google und deren Cloudangebote wären von heute auf morgen abgeschaltet.
Dann gäbe es eine globale Wirtschaftskrise und nahezu alle Kunden dieser Firmen müssten ebenfalls Insolvenz anmelden, da sie nicht mehr an ihre Daten und Apps kommen und damit arbeitsunfähig sind.
Die Insolvenz von Modern Solution bestätigt meine Meinung zur Cloud: Man begibt sich in Abhängigkeiten, die man nicht selbst kontrollieren kann. Damit ist der Gang in die Cloud eine Hochrisiki
o-Angelegenheit.
Und wenn man lokal eine Fallbacklösung gegen Cloudausfälle hat, dann hat man ja eh fast alles On-Prem.
Warum geht man dann überhaupt in die Cloud?
Erzähle ich den Leuten schon seit 20 Jahren. Seitdem klar ist, wie schnell man auch Windows deaktivieren bzw. mittlerweile via Autopilot auch manipulieren kann. Plus das was die Cloud noch macht.
Aber immer schön den Aluhut bekommen.
Trump wird allen europäischen Ländern mal für ein paar Tage die Server abschalten und zuschauen wie wir unsere Wirtschaft auf Pause stellen. Danach ist Grönland kein Thema mehr und es kann nicht schnell genug gehen das Stück Land loszuwerden.
Denn auch wenn die Server in der EU stehen, wenn die Datenbanken mit den Zuordnungen Kunde -> virtuelle Platte usw. nicht in der EU sind reicht es den Zugang zu kappen und wir sind die nächsten zehn Jahre damit beschäftigt das auszusortieren. Sind die Platten dann auch noch verschlüsselt war es das.
Sage ich auch schon seit rund 15-20 Jahren. Aber wer hört schon auf den Propheten im eigenen Land …
vor 10 – 15 Jahren war das aber wirklich Aluhut denken. da gab es wenig Anlass, dass zu glauben.
Stellt euch mal vor, die IANA macht morgen dicht sage ich schon seit 37 Jahren.
Auch das ist Karma, die Auslagerung der Kern Geschäftsanwendungen an einen Dritten (selbst bei denen seriösen) ist halt auch dass auslagern der Handlungsfähigkeit
Wenn Trump hohl dreht und bigtech anweist Schotten dicht, dann steht der Laden
Man hat diese Abhängigkeiten bewußt geschaffen, Haftung für die Entscheidung wird kein cio oder ceo im Schadenfall je erfahren
Haha, Karma fi..t jeden. Von Herzen gegönnt.
Bei der Seite: "http s://www.modernsolution.net" ist das Zertifikat abgelaufen.
"Websites bestätigen ihre Identität mittels Zertifikaten, welche für einen bestimmten Zeitraum gültig sind. Das Zertifikat für modernsolution.net ist am 14.12.2025 abgelaufen.
Fehlercode: SEC_ERROR_EXPIRED_CERTIFICATE"
Wie immer: Kein Backup? Kein Mitleid!
Ein Backup nützt hier rein gar nichts, da auch die Anwendungen (Onlineshop etc.) nicht mehr zur Verfügung stehen.
Das war ein kurzes, lokales Problem, wenn auch sehr ärgerlich für viele Händler.
Und nun stellt euch mal vor, der Trumperrator lässt an der richtigen Stelle (z. B. Amazon mit AWS) den Knopf drücken oder Stecker ziehen …
Ich glaube, ich schaue lieber meinen Krimi weiter, der ist harmloser ;-)
Modern Solutions mitsamt der Geschäftsführung und deren Gebahren sind medienwirksam verbrannt. Wenig bis kein Mitleid für die betroffenen Händler. Diese hatten mehrere Jahre Zeit zum Reagieren.
Know your tools! Know your Business Partners!
Sollte mit einer numerischen Telekommunikationsfirma nun auch so passieren, dann würde vielen geholfen sein.
Also ein wirklich seriöser, aufmerksamer Händler ist seit dem Prozess sicher da weg.
Kann ja nicht sein dass die Konkurrenz Zugriff auf alle Daten hat…
Wenn alle Händler da entsprechend agiert hätten wäre das mit der Insolvenz schneller gegangen. Leider bringt das dem verklagten IT-Entwickler nix mehr. Wenn ein Geschäftspartner so ne Nummer abziehen würde, wäre mein Rat an meinen Chef, sofort alle Beziehungen mit so einer Firma zu beenden. Nicht dass man noch selbst verklgt wird, wenn man Missstände anspricht.
"… das inzwischen zur Schwarz-Gruppe gehörende Kaufland"
der erste Kaufland wurde 1984 eröffnet von Schwarz Junior. Also hat er auch schon 2021 dazu gehört
Jupp, 76 wurde Klaus Geschäftsführer unter Dieter, als Josef 77 starb, übernahm Dieter alles, er hatte erst 30 Lidl-Filialen und 84 eröffnete Dieter in Neckarsulm den ersten Supermarkt unter dem Namen Kaufland.
2021 gegründet und 2021 schon Kunden wie Kaufland?!
Klingt für mich nach "Taschen voll machen und dann Tschüss" oder es ist ein Tippfehler.
Als Onlineshop würde ich probieren die Ausfallkosten vom Chef persönlich aus eigener Tasche einzuklagen.
Ich kann nur das wiedergeben, was mir Northdata (auf Basis von Handelsregisterauszügen) zeigt. Ist aber etwas verwirrend – habe was verbuchselt. Unter dem Northdata-Eintrag für die Modern Solution GmbH & Co. KG, Gladbeck findet sich der Zeitstrahl mit "Gründung 2021". Ich habe aber nachgesehen, am 27.01.2021 wurde die "Modern Solution Verwaltungs GmbH" gegründet – der Gesellschaftervertrag der "Modern Solution GmbH & Co. KG" stammt aus 2019.
Man kann auch direkt im Handelsregister nachsehen.
http://www.handelsregister.de
Da findet man die Daten aller Firmen, auch aller ehemaligen Firmen.
Bei alten Firmen aus der Zeit vor der Digitalisierung als Scans der alten Papierformulare.
Northdata nutze ich nur, wenn ich die Verflechtung zwischen Unternehmen und Personen zu Unternehmen wissen möchte.
Gibt es zu Localmind aus Innsbruck was neues?
Ich habe es persönlich nicht mehr verfolgt – leide nicht an Themenmangel.