Wikimedia Foundation/Produkt und Technologie/Produktsicherheit und Integrität/Benutzerskript-Vorfall März 2026

This page is a translated version of the page Wikimedia Foundation/Product and Technology/Product Safety and Integrity/March 2026 User Script Incident and the translation is 100% complete.

Heute morgen (5. März 2026, ca. 15:00 deutscher Zeit) führte die Wikimedia Foundation eine Sicherheits-Überprüfung von Code durch, der von Freiwilligen geschrieben worden ist. Während der Überprüfung aktivierten wir versehentlich eingeschlafenen Code, der sich schnell als schädlich herausstellte.

Der Code war 23 Minuten lang aktiv. Dies führte zu Seitenlöschungen im Meta-Wiki, die inzwischen rückgängig gemacht wurden. Um eine weitere Verbreitung des Skripts während unserer Untersuchungen zu verhindern, wurden die Wikimedia-Projekte für etwa zwei Stunden auf „Nur-Lesen” gesetzt und alle Benutzer-JavaScripts für den größten Teil des Tages vorübergehend deaktiviert.

Seitdem wurden betroffene Seiten wiederhergestellt, und wir glauben, dass kein dauerhafter Schaden aufgrund dieses Codes entstanden ist. Wir haben keinen Grund zur Annahme, dass Wikipedia aktiv angegriffen wurde oder dass persönliche Informationen als Teil dieses Vorfalls kompromittiert wurden.

Gegenwärtig wurde der durch den bösartigen Code entstandene Schaden beseitigt und benutzerseitiges JavaScript wieder aktiviert. In Absprache mit der Community entwickeln wir aktiv weitere Sicherheitsvorkehrungen für benutzerseitiges JavaScript, um solche Vorfälle in Zukunft möglichst zu vermeiden.