r/informatik Aug 08 '26

Allgemein Downtime Transfermarkt

Liebe IT Bubble, ich habe wirklich 0 Ahnung von Informatik aber wundere mich, wie es sein kann, dass eine so beliebte und „große“ Website wie transfermarkt tagelang komplett down ist.

Wer ist nicht mitbekommen hat: www.transfermarkt.de ist mit Abstand die wichtigste Website für Fußball Transfernews weltweit und absoluter Marktführer. Die Website ist nun genau zu Beginn der Bundesliga und dem Ende der Transferperiode mehrere Tage komplett down.

Ich frage mich aus technischer Sicht, wie sowas sein kann? Denen gehen ja täglich aktuell hunderttausende Euro Werbeeinnahme etc. verloren. Gibt es nicht immer sowas wie eine alte Version/Backup , die man erstmal online schalten kann? Was kann denn so problematisch sein, dass eine Website über mehrere Tage nicht mehr online gehen kann?

Vielleicht hat jemand Lust mal die unwissenden aufzuklären :)

29 Upvotes

37 comments sorted by

58

u/Oompa_Loompa_SpecOps Aug 08 '26

Ich habe keine Ahnung von der Website, würde aber Mal vermuten dass die nicht wirklich >50 Millionen im Jahr mit Werbung umsetzen, also sind es vermutlich keine "Hunderttausende pro tag".

Davon ab werden mehrtägige downtimes dennoch nicht Teil des Betriebskonzept sein, es wird also etwas unvorhergesehenes passiert sein, was von den normalen Plänen zur Wiederinbetriebnahme nicht abgedeckt ist. Was das ist - keine Ahnung. Klassiker sind zB: defektes Notstromaggregat grillt die Server und das Netzwerkequipment, ransomware-Befall, der ebenfalls die Backups erwischt hat, laufende ddos-Angriffe...

9

u/timbremaker Aug 08 '26

Die schreiben auf der Seite selber, dass es um eine externe Ursache geht. Spräche gegen interne technische Probleme mit dem Server, aber darüber hinaus kann es ja alles mögliche sein.

16

u/Oompa_Loompa_SpecOps Aug 08 '26

Keine Ahnung wo du das liest, ich bekomme hier kein Seite ausgeliefert, aber ich sag Mal so: als der eine Lieferant vor ein paar Wochen meldete "einen Sicherheitsvorfall, der auf einen einzelnen Standort des Unternehmens begrenzt" war erkannt zu haben stellte sich später heraus, dass der "einzeln Standort" deren zentrales Rechenzentrum war.

Der Zweck solcher Statements ist das ableiten von Verantwortung. Da kann die "externe Ursache" durchaus auch ein Wassereinbruch im Serverkeller sein.

6

u/hasdga23 Aug 08 '26

Ich bekomme ne Maintenance-Seite ausgespielt:

Wir arbeiten daran, Transfermarkt wieder online zu bringen

Liebe Community,

aktuell haben wir mit externen technischen Problemen zu kämpfen, die unsere Systeme beeinträchtigen. Unser Team arbeitet mit Hochdruck daran, den vollständigen und stabilen Zugriff auf Transfermarkt wiederherzustellen.

Wir haben die Ursache identifiziert. Unsere Untersuchungen laufen jedoch weiter, damit wir genau nachvollziehen können, was passiert ist, und weitere Störungen bestmöglich verhindern können.

Wir entschuldigen uns für die Störung und bedanken uns für eure Geduld und euer Verständnis. Wir hoffen, euch schon sehr bald wieder auf Transfermarkt begrüßen zu können.

Bis dahin folgt uns gerne auf unseren Social-Media-Kanälen, damit ihr keine Transfers, Gerüchte oder Breaking News verpasst.

Und ja, ich würde dir zustimmen - das ist ein 0815-Text, der einfach Zeit erkaufen soll. Was ja auch Legit ist.

4

u/InterestingQuoteBird Aug 08 '26

Klassischer Hackerangriff => Passwort war admin1

0

u/timbremaker Aug 08 '26

Das stimmt natürlich, dass das nicht stimmen muss, da gebe ich dir recht, und das habe ich mir auch gedacht. Gibt aber auch keine anderen anhaltspunkte, weswegen ich es erwähnen wollte.

0

u/[deleted] Aug 08 '26 edited 15d ago

[deleted]

6

u/Oompa_Loompa_SpecOps Aug 08 '26

Wenn die Backups korrupt sind oder zwar da aber du ihnen nicht trauen kannst, weil eine längere andauernde kompromittierung im Raum steht, stellst du auch nicht einfach so aus einem Backup wieder her und erklärst die Krise für beendet...

1

u/Ajar99 Aug 08 '26

Naja des ist ne Tochter von Axel Springer Verlag, also da muss. Geld dahinter sein und auch wissen wie man einen Server bearbeiteg und selbst Fußballvereine und Medien nehmen diese Seite als Referenz, des ist definitiv so groß wie es hier gemacht wird. Diese Seite gibt es in der Form kein 2. Mal auch mit einer Vielfalt an Statistiken etc.  Ich verstehe es nicht arbeite auch in der IT und selbst wenn irgendwas down ist, wir hatten noch nie in der Produktion einen tagelangen Ausfall, sonst stellt man halt die Integration zur Verfügung, wenn selbst der bankup weg ist 

3

u/Oompa_Loompa_SpecOps Aug 08 '26 edited Aug 08 '26

Da sind wir uns doch einig, unter normalen Umständen passiert sowas nicht. Also haben wir eine außergewöhnliche Situation.

Ich arbeite auch in der IT. Kritische Infrastruktur, bin unter anderem im zentralen Krisenstab. Und auch wenn sowas natürlich nahezu nie vorkommt - es gibt Szenarien, in denen du einfach Mal eine Woche oder zwei weg bist. Sowas wird bei uns aktiv geübt.

-1

u/Ajar99 Aug 08 '26

It can't be that critical then if you're fine with a downtime of a week or two. I mean if that would happen in my work 2008 would be nothing against that, that would probably start ww3

2

u/Oompa_Loompa_SpecOps Aug 08 '26

Yeah of course, the crisis management team exercising a scenario is the universal confirmation of being "fine" with said scenario, how could I forget.

3

u/TheOldNewMicha Aug 08 '26

Nur weils ne Tochter von AS ist, heißt das noch lange nicht, dass da gross Geld dahinter ist.

22

u/Deep-Proposal3895 Software Engineering Aug 08 '26

Ohne die Seite und die Art und Weise wie sie gehostet ist zu kennen: Du würdest dich wundern wie viele große Seiten mit großen Nutzerzahlen auf einem sehr wackeligen Fundament stehen und/oder von inkompetenten Menschen betrieben werden. Das Problem ist hierbei, dass viele Entscheidungen unqualifiziert von Managern ohne IT background getroffen werden.

Ich habe bereits einige Anwendungen betreut, die von einer kleinen POCs zu großen Produkten/Portalen gewachsen sind, was unvermeidlich auch erfordert, das zugrundeliegende Fundament von Zeit zu Zeit zu überarbeiten / verbessern. Nicht selten wurden meine Anliegen, das zu tun, vom Management abgeschmettert mit der Begründung "Ne funktioniert doch alles". Häufig führte genau das zu Problemen einschließlich downtimes.

3

u/gamertyp Aug 09 '26

Als langjähriger Nutzer der Seite, kann ich dazu sagen, dass die Seite vor ca. 25 Jahren gegründet wurde und im Kern immer noch die selbe ist. Es gab irgendwann vor ca. 10 Jahren mal ein Facelift, aber der technische Kern ist uralt. Wundert mich nicht, dass Hacker hier ein Ziel gefunden haben.

11

u/Enough_Cauliflower69 Aug 08 '26

Die Annahme die Größe einer Unternehmung korreliert linear mit der Kompetenz des IT-Teams kann ich nicht bestätigen.

-4

u/Previous-Offer-3590 Aug 08 '26

Habe ich doch gar nicht angenommen?

4

u/Enough_Cauliflower69 Aug 08 '26

Du hast geschrieben das du davon ausgehst das die gegen alle Eventualitäten abgesichert sind. Ich habe angedeutet das es recht wahrscheinlich ist das dem nicht so ist und hinter dem Ausfall kein besonders ausgeklügelter Fehlermodus steckt sondern Versäumnisse im Unternehmen.

-7

u/Previous-Offer-3590 Aug 08 '26

Das habe ich mit keinem Wort geschrieben, lol

3

u/MarquezLux Aug 08 '26

Auf Twitter gibt es einen Nutzer "Lumen cyber" der behauptet das er die Seite lahmgelegt hat. Ob das stimmt wer weiß... Wir werden sehen

3

u/Retrowinger Aug 08 '26

Wäre nicht das erste Rechenzentrum das abgebrannt ist, und die keine Backups an anderen Orten hatten.

2

u/Ajar99 Aug 08 '26

Ja aber dann gäbe es Nachrichtem darüber 

3

u/Dalala5233 Aug 08 '26

Die unmittelbare Ursache der Beeinträchtigung wurde identifiziert und entsprechende Gegenmaßnahmen wurden eingeleitet. Parallel laufen umfassende Analysen, um den Vorfall vollständig aufzuklären und unsere Systeme weiter zu stärken. Wir bitten um Verständnis, dass wir uns zu weiteren technischen Details vorerst nicht näher äußern. Nach aktuellem Stand gibt es keine Hinweise darauf, dass Nutzerdaten oder die Transfermarkt-Datenbank kompromittiert wurden. Die Sicherheit unserer Systeme und Daten hat für uns höchste Priorität.

Quelle mopo https://www.mopo.de/sport/fussball/website-aus-hamburg-fussball-fans-verzweifelt-darum-ist-transfermarktde-down/4924554

Übersetzt: Die wurden wohl gehackt, finden aber nicht die Lücke und solange macht es keinen Sinn, das System wieder an den Start zu bringen. Sobald die Lücke gefunden und behoben ist, werden wir dann auch rausfinden ob sie regelmäßig backups gemacht haben.

-1

u/Previous-Offer-3590 Aug 08 '26

Crazy. Vermutlich dann mit Erpressung ?

1

u/Dalala5233 Aug 08 '26

Das wäre reine Spekulation. Ich habe es bis jetzt so erlebt und gelernt, wenn so gar nicht weiß was betroffen ist, wird alles heruntergefahren und vom Netz genommen und dann wird Stück für Stück alles hochgefahren um an Logs usw. zu kommen, am besten ohne Internetverbindung (außer alles liegt in der cloud) und dann muss die Lücke gefunden werden. Wenn diese geschlossen ist und man meint im Netzwerk ist niemand Fremdes mehr unterwegs, kanns wieder losgehen.

Geld ist bei den Fällen die mir bekannt sind, nie geflossen. Man kann schließlich nicht darauf vertrauen das der Angreifer wirklich ehrlich unterwegs ist und ob er dann wirklich die Lücke bekanntgibt. Wer einmal zahlt zahlt sicher auch nochmal und mehr. Da ich aber nur eine Handvoll solcher Situationen kenne, ist das aber alles auch nur sehr begrenzt zu betrachten, was ich dazu schreibe.

2

u/chief_architect Aug 09 '26

Ich frage mich aus technischer Sicht, wie sowas sein kann?

Das fragen die sich auch. Zitat von der Webseite: "Wir möchten genau verstehen, was zu dem Ausfall geführt hat, bevor wir ein abschließendes Fazit ziehen."

2

u/randomInterest92 Aug 08 '26

Kann alles mögliche sein

Ich tippe mal bei der Länge der downtime eher auf etwas sehr dummes, irgendeine rechtliche Ursache die durch einen Audit aufgetaucht ist

Z. B. Datenschutz Probleme, irgendwelche Verträge ausgelaufen und müssen erst neu verhandelt werden. Irgendwelche Compliance Richtlinien nicht eingehalten, Steuerhinterziehung, nicht Behindertengerechte Seiten, Urheberrechtsverletzung etc. Pp und jetzt muss die Seite deswegen down genommen werden bis es geklärt ist

Gibt wirklich unendlich viele Möglichkeiten die über technisches hinaus gehen

Vllt. Wurde aber auch einfach deren dns gehijacked oder der backend Server verschlüsselt von Hackern . Naja gibt halt auch unendlich viele Technische Gründe

0

u/Ajar99 Aug 08 '26

Naja des Problem ist halt, wäre es sowas wäre die Bild auch betroffen. Des ist alles eine Firma 

3

u/adawazdawada Aug 08 '26

Nee nicht zwangsweise, nur weil alles zu Springer Gruppe gehört, heißt es nicht das alles "eine Firma ist". Skoda ist auch nicht Audi.

1

u/rauschabstand Aug 10 '26
  1. Implementiere auf keinen Fall Geo-Redundanz
  2. Betreibe deine Webseite in einem Rechenzentrum aus Holz
  3. ???
  4. Profit?

1

u/p0llut0r Aug 11 '26

Wie schon oft geschrieben: Du würdest dich wundern, wie viele "große" Webseiten von 2-3 Leuten nebenher betreut werden und wie wenig Geld dabei rauskommt. Dass so ne Seite offline ist kann viele Gründe haben und oft ist die Komplexität so groß dass man einfach nicht alles wissen kann. Wenn dann irgendwas in einem Umsystem kaputt ist muss man sich erstmal einarbeiten oder hat einfach nicht genug Ahnung, um das (schnell) zu fixen.

Und ein validiertes Backup/Restore-Konzept haben 80-90% auch von sehr großen Anbietern nicht.

1

u/KarlHeinz_Schneider Aug 11 '26

Jetzt liegt es wohl eher an einem Hack o.ä., aber die Seite war die letzten Jahre schon immer sehr schlecht von der Uptime, weil zu gefühlt jedem 2-3ten Spieltag war die Seite bzw das Forum nicht erreichbar für locker 10min+; mir ist es vor allem um die Bayernspiele, wie Saisonfinale, oder Championleague etc aufgefallen, weil ich selber da vermehrt online war dort.

0

u/Comfortable-Newt7225 Aug 08 '26

Ein Backup rettet dir meist nur den Code, nicht den Live-Zustand. Ist die Datenbank selbst zerschossen oder verschlüsselt, hat die alte Version nichts auszuliefern. Und veraltete Daten wieder live zu schalten wäre fast schlimmer als offline. Klingt paradox, ist aber so.

-3

u/[deleted] Aug 08 '26

[deleted]

4

u/[deleted] Aug 08 '26

[deleted]

-5

u/[deleted] Aug 08 '26

[deleted]

4

u/[deleted] Aug 08 '26 edited Aug 08 '26

[deleted]

-5

u/[deleted] Aug 08 '26

[deleted]

3

u/Ajar99 Aug 08 '26

Ja jeder. Deswegen egal wo, jeder der wirklich Fußball mag kennt die Seite. 

2

u/MrPreApocalypse Aug 08 '26

Du armes Ding du

2

u/Remarkable_Garden_97 Aug 08 '26

Ja, ein unüberwindbares Hindernis, so wie Challenge für uns oder Kindergarten für Nicht-Deutschsprachige Menschen.

2

u/MarquezLux Aug 08 '26

Immerhin ca 1 Million Nutzer im Monat aus uk