← Menü
GNU/Linux.ch

Nextcloud-Webseite erst kompromittiert - dann offline

Quelle: GNU/Linux.ch

Die offizielle Nextcloud-Webseite liefert derzeit offenbar nicht den gewohnten Inhalt aus. Stattdessen berichten Nutzer von einer fremden „CloudBox“-Seite, Fehlern und längerer Nichterreichbarkeit. Nach dem jüngsten Datenleck sorgt das für zusätzliche Unruhe in der Community.

Stand: 20. Juli 2026, 09:39 Uhr MESZ

Die offizielle Webseite von Nextcloud sorgt derzeit für Verwirrung. Wer nextcloud.com in den letzten 12 Stunden aufgerufen hat, bekam beim Abruf nicht die bekannte Nextcloud-Seite angezeigt, sondern eine generische Cloud-Webseite mit dem Namen „CloudBox“. Unten steht „© 2026 CloudBox“. Das sieht nicht nach einer normalen Wartungsseite aus und auch nicht nach einer regulären Ankündigung von Nextcloud. Stand jetzt ist die Seite offline.

In der Community wird der Vorfall bereits seit dem Abend des 19. Juli 2026 diskutiert. Auf Reddit berichten Nutzerinnen und Nutzer ebenfalls, dass sie statt der Nextcloud-Seite eine CloudBox-Seite gesehen haben. Andere melden 404-Fehler oder zeitweise Verbindungsprobleme. Kurz gesagt: Die Webseite ist offenbar nicht zuverlässig erreichbar beziehungsweise liefert Inhalte aus, die dort nicht hingehören. Links zu den Meldungen findet ihr am Ende des Artikels.

Eine offizielle Erklärung von Nextcloud lag zum Zeitpunkt dieses Artikels noch nicht vor. Genau das macht die Sache für viele Nutzerinnen, Nutzer und Admins unangenehm.

Update: 10:40 Uhr

eine kurze Info seitens Nextcloud. Mehr nicht. 

https://mastodon.xyz/@nextcloud/116951395611670343

Update: 

mittlerweile hatte sich Christoph Weissthaner - Senior Communications Manager gemeldet auf diesen Artikel. Zitat:

Hallo Lars,

kurz zum Artikel von heute:

Am Sonntagnachmittag haben wir ein Problem mit der Hosting-Infrastruktur bemerkt, durch das unsere Website nicht erreichbar ist. Wir stellen sie derzeit anhand eines Backups wieder her.

Betroffen ist lediglich nextcloud.com; Updates und Downloads sind davon nicht beeinträchtigt. Da auf diesem Server keine für den Nextcloud-Betrieb relevanten Daten gespeichert sind, hat dies keine Auswirkungen auf Nutzer oder Kunden. Wir stehen in Kontakt mit der Community über unsere Social-Media-Kanäle und geben ein Update, sobald die Website wieder verfügbar ist.

CloudBox statt Nextcloud

Die ausgelieferte Seite nennt sich „CloudBox“ und bewirbt eine private Cloud-Plattform. Dort finden sich Menüpunkte wie „Products“, „Solutions“, „Enterprise“, „Pricing“ und ein Button mit der Aufschrift „Start Free“. Das passt nicht zum normalen Webauftritt von Nextcloud.

Ob die Webseite kompromittiert wurde, ob es ein Problem mit DNS, Deployment oder Hosting gibt, lässt sich ohne Aussage von Nextcloud nicht sicher sagen. Der Verdacht liegt aber nahe, dass zumindest die Webpräsenz selbst ein Sicherheitsproblem hat oder falsch ausgeliefert wird.

Besonders auffällig: Auf einer offiziellen Nextcloud-Sicherheitsseite waren zusätzlich fremde externe Links zu sehen, die thematisch nichts mit Nextcloud zu tun haben. Solche Spam-Links kennt man typischerweise von kompromittierten Webseiten, etwa nach Angriffen auf ein CMS oder eine unsauber abgesicherte Webserver-Umgebung.

Die Community wartet auf eine Erklärung

Im offiziellen Nextcloud-Forum wurde der Vorfall unter dem Titel „Nextcloud.com offline?“ diskutiert. Dort wird unter anderem kritisiert, dass es bisher keine sichtbare Kommunikation auf den üblichen Kanälen gegeben habe. Auch auf Reddit ist die Unsicherheit deutlich zu sehen.

Einige Nutzer vermuten einen Hack, andere halten auch DNS- oder Infrastrukturprobleme für möglich. Belegt ist davon bisher nichts. Klar ist aber: Wenn eine offizielle Projektwebseite fremde Inhalte ausliefert oder zeitweise nicht erreichbar ist, braucht es schnell eine saubere Einordnung durch das Projekt selbst.

Ungünstiges Timing nach Datenleck

Der Vorfall kommt zu einem schlechten Zeitpunkt. Erst vor wenigen Tagen berichtete Cybernews über ein Datenleck bei Nextcloud. Demnach war durch eine Fehlkonfiguration ein Elasticsearch-Cluster öffentlich erreichbar. Dort sollen rund 367.000 interne Datensätze mit knapp 8 GB Daten gelegen haben.

Laut Cybernews waren darunter unter anderem Rechnungen, Verträge, Mitarbeiterinformationen, E-Mails, Kundendaten und Skripte für Kundeninstallationen. Nextcloud erklärte gegenüber Cybernews, dass es sich um eine Fehlkonfiguration der eigenen Hosting-Infrastruktur gehandelt habe. Die Nextcloud-Software selbst sowie Server von Kunden, Partnern oder anderen Nutzern seien demnach nicht betroffen gewesen.

Ein direkter Zusammenhang zwischen diesem Datenleck und der aktuellen CloudBox-Auslieferung ist nicht belegt. Trotzdem wirkt die zeitliche Nähe natürlich unschön. Gerade bei einem Anbieter, der für Datenschutz, digitale Souveränität und selbstbestimmte Infrastruktur steht, schaut die Community hier genauer hin.

Was bedeutet das für selbst gehostete Nextcloud-Instanzen?

Bisher gibt es keinen belastbaren Hinweis darauf, dass selbst gehostete Nextcloud-Installationen durch diesen Webseiten-Vorfall kompromittiert sind. Auch der Quellcode, GitHub-Repositories oder bestehende Installationen sind nach aktuellem Stand nicht nachweislich betroffen.

Trotzdem ist Vorsicht angebracht. Solange Nextcloud den Vorfall nicht erklärt hat, sollte man über nextcloud.com keine Downloads anstoßen, keine Zugangsdaten eingeben und keine verdächtigen Buttons oder Links auf der ausgelieferten CloudBox-Seite anklicken.

Wer eine eigene Nextcloud betreibt, muss deshalb nicht in Panik verfallen. Sinnvoll ist aber ein kurzer Sicherheitscheck: aktuelle Version, funktionierende Backups, Zwei-Faktor-Authentifizierung für Admin-Konten und ein Blick in die Logs. Das sind ohnehin Dinge, die man bei einer öffentlich erreichbaren Nextcloud nicht zu lange aufschieben sollte.

Kommunikation ist jetzt entscheidend

Technische Fehler können passieren. Auch große Open-Source-Projekte und Unternehmen sind nicht davor geschützt, dass eine Webseite kaputtgeht, kompromittiert wird oder falsch ausgeliefert wird.

Was aber kaum hilft, ist Funkstille. Wenn Nutzerinnen und Nutzer über Stunden fremde Inhalte auf einer offiziellen Projektseite sehen, braucht es eine klare Aussage. Nicht unbedingt sofort einen vollständigen Abschlussbericht, aber zumindest eine kurze Warnung und eine Einordnung, welche Systeme betroffen sein könnten und welche nicht.

Gerade bei Nextcloud ist Vertrauen ein zentraler Punkt. Viele setzen die Software ein, weil sie ihre Daten nicht bei den großen Plattformen ablegen wollen. Dann muss die Kommunikation in einer solchen Situation besonders sauber sein.

Einordnung

Nach aktuellem Stand wirkt die offizielle Nextcloud-Webseite kompromittiert oder zumindest fehlerhaft ausgeliefert. Die CloudBox-Seite gehört sichtbar nicht zum gewohnten Nextcloud-Auftritt. Die zusätzlich beobachteten Spam-Links auf einer offiziellen Nextcloud-Seite verstärken den Verdacht, dass mit der Webpräsenz etwas nicht stimmt.

Nicht belegt ist dagegen, dass selbst gehostete Nextcloud-Server, der Quellcode oder offizielle Update-Kanäle betroffen sind. Auch ein Zusammenhang mit dem zuvor gemeldeten Datenleck ist bisher Spekulation.

Bis Nextcloud selbst eine Erklärung liefert, bleibt nur die vorsichtige Empfehlung: nextcloud.com vorerst meiden, keine Zugangsdaten eingeben, keine Downloads von dort starten und die eigene Instanz wie gewohnt sauber aktuell halten.

Quellen

Gelesen...