Ein vergessenes Dienstkonto kann genügen, um die Kommunikation eines ganzen Medienhauses aus dem Gleichgewicht zu bringen. Genau das erlebte Telecittà, ein lokaler Fernsehsender in der italienischen Region Venetien, dessen Verleger Andrea Zanella auch die Sender Radio Sunbeat und Radio 906 führt. Das Fachportal FM-world berichtete am 8. November 2026 über den Vorfall. Ein Fall, der Webradios direkt betrifft, denn ihr Publikum erreicht sie zu einem großen Teil über soziale Netzwerke.
Zwei Tage Hassinhalte und ein falscher Livestream
Zwischen Donnerstag, dem 5., und Freitag, dem 6. November, gelang es Hackern, in die Werkzeuge zur Verwaltung der Social-Media-Profile des Senders einzudringen. Sie veröffentlichten dort hasserfüllte und gewalttätige Inhalte, darunter rassistische Beleidigungen und Bilder bewaffneter Terroristen, die nichts mit der redaktionellen Linie zu tun hatten. Außerdem starteten sie eine Liveübertragung auf Facebook und unterbrachen damit vorübergehend das gewohnte Online-Programm von Telecittà.
Ausgelöst wurde der Alarm nicht durch eine interne Warnung, sondern durch Meta: Die Plattform meldete, dass mehrere Beiträge wegen Regelverstößen entfernt worden waren. Laut dem Verleger machten diese beiden Benachrichtigungen klar, dass etwas nicht stimmte, und ermöglichten eine Reaktion.
Ein Dienstkonto als Einfallstor
Die Überprüfung der Server ergab einen unbefugten Zugriff über ein Dienstkonto, also einen technischen Zugang, der von Tools statt von einer Person genutzt wird. Das Team trennte das Konto, meldete den Vorfall an Meta und konnte den von den Eindringlingen gestarteten Livestream beenden.
Über den Angriff selbst hinaus sorgte sich Andrea Zanella vor allem um die Arbeit vieler Jahre. Die Gruppe hat stark in die Digitalisierung ihrer Radiosender investiert, in Italien wie im Ausland, und soziale Netzwerke gelten für einen so regional verwurzelten Sender als entscheidend. Seine Befürchtung: dass die Seite wegen der von den Hackern veröffentlichten Inhalte gesperrt werden könnte. Der Verleger räumt zudem ein, dass die Angreifer trotz Versicherungen und Sicherheitssystemen offenbar leichtes Spiel hatten, und hält auch größere Medienhäuser für ebenso gefährdet.
Was das für Webradios bedeutet
Ein Webradio hängt oft an einer Handvoll Konten: der Facebook-Seite, dem Instagram-Profil, dem YouTube-Kanal, dem Streaming-Server und dem Admin-Bereich der Website. Viele davon sind mit Drittanbieter-Tools verbunden, etwa zum Planen von Beiträgen, für Multistreaming oder zur Automatisierung. Jede dieser Verbindungen ist ein mögliches Dienstkonto, das selten überwacht wird. Ein paar gute Gewohnheiten senken das Risiko:
- Mach eine Bestandsaufnahme der Apps und Tools, die mit deinen Social-Media-Seiten verbunden sind, und entziehe nicht mehr genutzten den Zugriff.
- Aktiviere die Zwei-Faktor-Authentifizierung für alle Admin-Konten, auch für die von Ehrenamtlichen und Moderatoren.
- Vergib persönliche Rollen, statt einen gemeinsamen Login zu teilen, damit du weißt, wer worauf Zugriff hat.
- Behalte die Benachrichtigungen der Plattformen im Blick: Wie hier sind sie manchmal das erste Anzeichen eines Angriffs.
- Leg einen Notfallplan fest: Wer sperrt die Zugänge, wer kontaktiert die Plattform, wie informierst du deine Hörer?
Auch das Vertrauen der Hörer schützen
Für Hörerinnen und Hörer kann es reichen, Hassbotschaften auf der Seite ihres Lieblingssenders zu sehen, um sich abzuwenden. Und für den Anbieter kann eine Kontosperre über Nacht eine wichtige Quelle für Hörer kappen. Der Fall Telecittà zeigt: Digitale Sicherheit gehört heute ebenso zum Senderalltag wie die Qualität des Audiostreams.
Quelle : FM-world