![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Gab es die letzten Tage Probleme bei IONOS Hosted Exchange-Instanzen? Ein Leser hat beobachtet, dass bei einem Kunden pl\u00f6tzliche fremde Ordner unter den \"Public Foldern\" zu sehen waren. Nach einer Supportanfrage ist das Problem zwar behoben. Mich w\u00fcrde interessieren, ob es weitere Betroffene gab.<\/p>\n
<\/p>\n
Der Leser gab an, dass sich\u00a0ein Kunde bei ihm diesbez\u00fcglich gemeldet habe. Als Olli dem nachging, konnte er das Verhalten selbst nachvollziehen. Zu diesem Zeitpunkt waren die Zugriffe auf die IONOS Hosted Exchange-Instanzen laut Nutzer \"sehr lahm\" und er schloss daraus, dass es bei IONOS \"gerade richtig Probleme gebe\",<\/p>\n Positiv ist allerdings, dass diese fremden Ordner nach Aussage des Lesers leer waren. Es konnten also keine fremden Inhalte eingesehen werden.<\/p>\n Ich hatte dem Leser angeboten, das Thema kurz in den Blog einzustellen, wenn ich weitere Informationen erhalte. Der Leser hat mir dann per E-Mail noch einige Informationen zukommen lassen (danke).<\/p>\n Nachfolgender Screenshot zeigt die Struktur des IONOS Hosted Exchange-Postfachs mit den Ordnern.<\/p>\n Der Leser merkt an, dass dort Ordner auf der h\u00f6chsten Ebene auftauchen, was nicht sein darf.\u00a0Das Ganze sieht nicht so besonders gut aus – alleine die Ordnerbenennungen lassen ggf. R\u00fcckschl\u00fcsse auf den Besitzer zu, auch wenn die fremden Ordner leer sind. In obigem Screenshot sieht es nach Ordnern eines Sozialdiensts aus, der mittels IONOS Hosted Exchange-Postfach seine Organisation abbildet.<\/p>\n Der Leser merkt dazu an, dass Hosted Exchange-Kunden bei IONOS normalerweise eine Struktur unterhalb der \u00f6ffentlichen Ordner haben, die so ausschaut:<\/p>\n Alle \u00d6ffentlichen Ordner (Systemvorgabe) Alles was Systemvorgabe ist, stamme von IONOS und kann vom Kunden nicht ge\u00e4ndert werden. In obigem\u00a0Screenshot sieht man Eintr\u00e4ge direkt unterhalb von Alle \u00d6ffentlichen Ordner<\/em>, die laut Leser dort nichts verloren haben.<\/p>\n Zugriff auf diese fremden Ordner sei nur m\u00f6glich, wenn die Zugriffsrechte auf die Hauptstruktur falsch gesetzt worden seien. Das sollte einzig alleine die Technik von IONOS k\u00f6nnen (bzw. deren Provisionierungs-System \u2013 manuell macht das eher Niemand), merkt der Leser an.<\/p>\n Da sei f\u00fcrchterlich was schief gelaufen bei IONOS, schlie\u00dft der Leser aus obiger Beobachtung. Und ein Kunde habe es (vermutlich unwissentlich, was er da tut) geschafft, seine Postfach-Ordnerstruktur auf der \"Hauptstruktur von IONOS\" abzulegen. Der Leser erg\u00e4nzte, dass auch nur Ordner angezeigt werden, alle stichprobenhaft angew\u00e4hlten Ordner waren leer. Anhand der Ordnernamen, schlie\u00dft der Leser, dass es sich wohl um eine Schule handelt. Muss allerdings nicht sein, es kann auch ein anderer Sozialleistungstr\u00e4ger sein, denn Schulen haben \u00fcblicherweise nichts mit einem Kita-Betrieb zu tun.<\/p>\n Dem Leser wurde das Problem durch einen Kunden zugetragen. Als er dann sein\u00a0eigenes IONOS Exchange-Konto \u00fcberpr\u00fcfte, waren dort die fremden Ordner ebenfalls vorhanden,. Und dies, obwohl er selbst gar keine Postf\u00e4cher aktiviert hatte. Der Leser erg\u00e4nzte, dass er den Effekt bei zwei verschiedenen Kunden, die sich nicht mal kennen, geschweige denn irgendetwas miteinander zu tun haben, in der Ansicht nachvollziehen konnte. Der Leser schlie\u00dft aus, dass er als gemeinsamer Nenner die Ursache bin, denn dann m\u00fcsste er Zugriffsrechte auf die IONOS-Infrastruktur haben, die er nicht habe und auch nicht haben darf.<\/p>\n Der Leser merkt dazu an: \"So ist das \u2013 da schaltet man alle eigenen On-Prem Exchange Server ab um diese Schmerzen eines eigenen Mailservers nicht mehr erleiden zu m\u00fcssen und dann versaut der gr\u00f6\u00dfte deutsche Hoster sein System. Das es bei IONOS seit gut 8-9 Monaten nicht mehr rund l\u00e4uft mit Hosted Exchange ist sowieso so ein Sache.\"<\/p>\n Zum 15. Mai 2026 meldete sich der Leser dann nochmals und berichtete, dass das Problem bis zum 14. Mai 2026 bestanden habe. Zum 15. Mai waren die fremden Ordner dann verschwunden – ich schlie\u00dfe daraus, dass der vom Leser er\u00f6ffnete IONOS-Supportfall zu einer entsprechenden Korrektur der Techniker gef\u00fchrt hat.<\/p>\n Der Leser schrieb dazu: \"Sicher ist das ein DSGVO Vorfall, prim\u00e4r offengelegt wurde aber aus meiner Sicht nur die Ordner-Struktur eines fremden Postfaches. Wenn die Zugriffsrechte nicht komplett falsch gesetzt worden sind – das kann nur IONOS beantworten – dann sollten Inhalte anderer Kunden nicht betroffen gewesen sein.\"\u00a0Eine Stellungnahme des Supports auf das vom Leser er\u00f6ffnete Ticket hat der Leser noch nicht erhalten.<\/p>\n An dieser Stelle die Frage, ob dies noch jemandem aus der Leserschaft aufgefallen ist? Ich schaue mal, ob ich n\u00e4chste Woche eine Anfrage an die IONOS-Pressestelle stelle, ob es dazu noch eine Stellungnahme gibt.<\/p>\n","protected":false},"excerpt":{"rendered":" Gab es die letzten Tage Probleme bei IONOS Hosted Exchange-Instanzen? Ein Leser hat beobachtet, dass bei einem Kunden pl\u00f6tzliche fremde Ordner unter den \"Public Foldern\" zu sehen waren. Nach einer Supportanfrage ist das Problem zwar behoben. Mich w\u00fcrde interessieren, ob … Weiterlesen Es was nur ein kurzer Kommentar<\/a> von Blog-Leser Olli, der mich neugierig machte. Zum Beitrag \u00fcber einen\u00a0Sicherheitsvorfall beim \u0160koda-Online-Shop mit Datenabfluss merkte der Leser an, dass\u00a0IONOS \"aktuell\" auch ein Problem habe. In den IONOS Hosted Exchange-Instanzen w\u00fcrden bei den \"Public Foldern\" fremde Ordner auftauchen.<\/p>\n
Nachgefragt und weitere Informationen bekommen<\/h2>\n
Ein Screenshot einer erweiterten Ordnerstruktur<\/h3>\n
![\"IONOS:](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/05\/IONOS-PF-xxx-20260513-II-640px.jpg\")
<\/p>\nZus\u00e4tzliche Erl\u00e4uterungen des Lesers<\/h3>\n
\n— 123 \u00a0(Systemvorgabe)
\n—–12abcdefg345678 \u00a0(Systemvorgabe)
\n——- Eigene Ordner
\n——- Eigene Ordner
\n——- Eigene Ordner
\n——- Eigene Ordner<\/p>\nEs muss mehr Instanzen betroffen haben<\/h3>\n
Das Problem wurde inzwischen gefixt<\/h2>\n