Wir melden uns nochmal wegen der Sache mit unserer Email und den Social Media Accounts zurück. Am 4. November hat sich ein Mensch Zugriff zu unserer Mailadresse (tkkg@riseup.net) verschafft und über diese ebenfalls Zugriff zu unserem Twitter- und Instagramaccount bekommen. Der jetzige Stand ist, dass wir die alleinige Kontrolle über die Webseite, die Riseup-Email (tkkg@riseup.net), Mastodon und Instagram haben. Unser alter Twitter-Account (@tkkgturbo) mit über 1000 Follower*innen ist leider für uns verloren, da er nun über eine andere Mailadresse läuft, auf die wir keinen Zugriff haben. Wir sind weiter dran am Versuch, ihn wiederzubekommen, aber das wird wohl schwer bis unmöglich sein. Bezüglich Twitter möchten wir euch darum bitten, den Namen unseres neuen Accounts @turboklimakiel zu verbreiten, damit wir wenigstens einen Bruchteil unserer Reichweite wiedererlangen.
Wichtig: Wir gehen davon aus, dass dies kein Versuch von Behörden war, uns zu überwachen. Das erscheint uns unlogisch, da das offensichtliche Vorgehen (das Verändern von Passwörtern, was dazu führte, dass wir die Sache überhaupt und so schnell mitbekamen) nicht dazu passt. Zudem ist auf den Accounts, die (zeitweise) unter der Kontrolle der angreifenden Person waren, keinerlei Post hochgeladen worden.
Ein weiterer Verlust sind natürlich die sensiblen Daten, die teilweise in den Emails standen, die uns in dem Zeitraum, in dem wir keinen Zugriff hatten, gesendet wurden. Wir haben uns darum bemüht, so schnell wie es geht allen uns relevant scheinenden Kontakten Bescheid zu geben und sie zu warnen. Wir können nicht mit Gewissheit sagen, ob ebenfalls Zugriff auf Mails aus den letzten Jahren bestand. Solltet ihr in den Tagen ab dem 4.11. Mails von unserer Riseup-Adresse erhalten haben, schreibt uns
gerne.
Soweit wir wissen bestand kein Zugriff auf unseren privaten pgp-key. Mails, die mit pgp/ gpg verschlüsselt waren, konnten also nichtgelesen werden. Für unser neues Sicherheitskonzept haben wir dennoch entschieden den key zu ändern. Unseren neuen
key findet ihr auf unserer Homepage und im Anhang dieser Nachricht. Wir haben befreundete Gruppen darum gebeten, diesen Post ebenfalls hochzuladen, damit ihr sicher(er) sein könnt, dass auch wirklich wir die Kontrolle über diesen Account wiederhaben (Zucker im Tank auf Twitter, Blog Hambacher Forst) Gerne könnt ihr auch nochmal eure privaten Kontakte aus unserer Gruppe zur Verifikation anschreiben. Wir haben die nötigen Konsequenzen gezogen, um solch einen Angriff in Zukunft sehr viel weniger wahrscheinlich und erfolgreich zu machen. Danke für euer Vertrauen!
-----BEGIN PGP PUBLIC KEY BLOCK----- xsFNBGNzjHYBEADT6tAoXLnTlFaLg2ChQpQaRHkGo2iInSvqRZR0t+l9Hhe3yaNK zmCmd4RdUNZokvhu1JSByJRiG6GHXDeLhwjG+SdZlgjIn+OIiWeYe+SpkYvJNxSH oJwuijyYlNZ60h+zPCJAE5sZi1OCT9aTL9tibOjccdt5rH2OO1CupNgvjOcfz2I6 UJ9JbV7PF8QK/gGdOdDY0BDYnLimIGf/1Z6fAZFXCFwfBvscyYY+5zNkRwSq4k56 iztZVVMQhoU6YyHQ7ymq9WsP8/ZRoIp14GML3P9Qq+C7tCEdbeEs2cDlkGxFWLfk obuPoXmtlguEaSgwkiq5q/j7fYLY99yPUL94r9L9ANqlD3n/6MtH5knxwaYknxO1 HGmKO3ilFeadNaEbXJ7o0yG8UQsxBRnRB808oHv0GvsRMvDrlZblt5Jrb9r+8/Py E0cKOPTZQvl44jQetY3kJt1uncaOtEk69gS1qeaVopazzbwrSzJ+7FSBUjEAOTXJ 4WgnFHc6AXa5bJ7P9ivxk7wluqWt1AHbap5iAopM0pfEMk+w6aVquTe9ROrxuRYS vR4s9oqA9mHEZSgQe1cJ2RgsxYsOLDuCUbHWj+N9UU2KUXa0l5/XbiBAgAD2g16m YUDtWekj6ENn+TVNRU3f/hOYtsMKxnEjHi8IOVqmcuay8UBVsuUBYOVdVQARAQAB zRZUS0tHIDx0a2tnQHJpc2V1cC5uZXQ+wsGNBBMBCAA3FiEEY/PMlZ5C5p6HK+Fy 7i9B+Bj5BKMFAmNzjHcFCQlmAYACGwMECwkIBwUVCAkKCwUWAgMBAAAKCRDuL0H4 GPkEo3EwD/951/Nn96KWgmv8xD0zc5YdIzWus0s5H/ffTTm8SNu45YHEjaapEYpd CvOXqgLOTDDgXKnmUGwVhJ83y1+hjzu4W4N7x0iVtObITl7pL1cKdID3JRTtum0U LvXIAmoLL8HQo3wQdhWftH3scrPPe9C1H+MLC1uRzPsrbYgtHCYVMm0o9GrPNiKL SSAEiLxDu2rDxROQc3KW5uef0q7piOOSo81WtTgSBXhWitZAXmi2iNF7ITP6lP1F en6bh21sXwsjcq5ecPar9cErRZ4np5c6pst2JZci4vRHargl720UfUn6+3thPBLQ xQKAGuRoXUDUfRvhUeutdxYgkZNW5CaDI3qJJUUHsnAkFuYeFv/F3LlTmUFwI988 m28sJzrvivTmMwg7BqPf2H990oxMD2MsaSEgn/C08vps0lgbLOWf8ixNftXf8OUf u4xL29sCxbX3bn0lb9jMwJrycolqqqi6ZfLNEcNS35chE5uHtsESqDE9pqweammU q7UCSwVGtijt+X+wSW2iTSrddYn1NCX85a07rBA5r/Ekx3z0TDjRjgcXx6b8ipz9 GLkEz6dcXIp4J1jeZdvskRsOMHQ3GWU++qt7DBsPFEd+gwtBpL5V0ITbJyuu+9bW mmlN1/0QU8zVziwoFcF+G27I4YIYenAJaHNEBTZ250Ty4azX91Ycr87BTQRjc4x3 ARAAoFqbbNt4YCwTW/hj6I1eQJINDry1QBq/5R1LfSARVRnOnw4yziYVJGKkipoL TQK1NS3gM6Sl6oTKW6ccgwh44pD38LAz7sAw/mdFNarZNmFBak4CUclWLrYdmult QdQqprw25loa97kM1PZxP+wypnY5d2qLKGQiwuoidQGCP/E1dSavHuKFCNS6dyIF 1tRWQSdAYyGMgky38sIcBgkVMfMKC96Fik9cVv9bDrYtLUP8unPJBW/PCLOt8Pkj idBQK+NQkGPQMeN6o4poTw9ehIHEY+DNxqBWY3QjeGXupmwmJOP7YgLGaGE5Jqvx elUiBZsVeGqroY+snhPlUUJJ740TRUqfdY3KjQWkjyWnVjt4qARH9irjHVMX+QhY Mn/aQU1NLPrEt48f71jjkhzs9Ol6nj27xNmbzgjWrLDakg1bH7nJwS8jnmEAWkXZ g3Pr/Rtaa7uL+Iwwqy9orBEMPzGEWjgiX66WAjb3GYTygPN1ojKpA/LDyem0ZOwj kI9KKK+8SqW5hFA9Hn/thfaKCQoaEy7FXgCrzDPimRonL4MWfwXc9+CySD2DhPJ0 U2OSVN0/xCKOFuMQC9h9skp9oLGGewxV5FVSRwoG7XNhn83r4ugPAcCQIAb9J+UR nCGT0UR7cnB3KwZESrWVgqkIhvhKAJipbFlkHFZUEPFgTAcAEQEAAcLBfAQYAQgA JhYhBGPzzJWeQuaehyvhcu4vQfgY+QSjBQJjc4x4BQkJZgGAAhsMAAoJEO4vQfgY +QSjdpoP+wd/tv77/GaPEFxhf1cNf2zExRymDtB/lOLpinkrDKylyKTJvRXFpnSv xbou1AH0Aq25N8RQij6RUNKf7NEwSxLZ5Gedjb9np/meDLZoNPKxdwtHS2qS8BXf ZbVhRjv2SRoY2kjJofSFtBQTca85Tc2q/fYOvzHUiQ9+5p+xMlubMdIRAl1iuUEc RkvDhPuU4FWkSeZO7OFL0ovdE1SqWuqPisYnJUSS/WNl/PgBltYlP3lIb68gw8UV x5t/ITuw5CvRZ0nATCngMVZPNzIoiItNcwrit+RopbqtBca47RQlChf5XsU7dMkx Z+fWVRfraJ8IuCFi3eUj5qFq+WgAOzeYHmPfAg3OIDzyacZKwvDjbAbyoKjj/FeR yjD6nyA3Q1Pife7Vg8QdtCKIOAdT8a5HXA1SAkDl2pf9QKII3+QAg8b07uTZ7aw6 TZxekG0Avcl9m4+wJTB/RVJfccjIInkHoGg/4ZUrIVVG0PeBWTRTPHhSIVoOfr93 OPr8L2SB1hXs4l3mppFBCZdXX8/cJmFSV8zUHO6zyBlEiTfl6l58W5gqDRMIqQAQ Imjwa7XWVzsKtxbrNf7rLcWoqVOqhKgmylYANEzd983yD3sCh+ZmfpIjlI0ZJURQ n+wIT0ew5Sk6Crp1f+Qp6PKIqlj1USZfO3jA9bj6/7WcBjeDAFzf =uPic -----END PGP PUBLIC KEY BLOCK-----