Stand: 20. Juli 2026
Das ist gerade kein schöner Anblick. Wer nextcloud.com aufruft, landet beim aktuellen Abruf nicht auf der normalen Nextcloud-Startseite, sondern auf einer generischen Seite namens „CloudBox“. Unten steht „© 2026 CloudBox“. Das wirkt nicht wie eine normale Produktankündigung, kein Rebranding und auch nicht wie eine geplante Wartungsseite.
Um es schlichtweg zu sagen: Das sieht nach einer kompromittierten Webseite aus. Offiziell bestätigt ist das nach meinem aktuellen Stand aber noch nicht. Genau deshalb sollte man mit vorschnellen Aussagen etwas aufpassen.
Was aktuell zu sehen ist
Beim Abruf der Startseite erscheint eine ziemlich generische Cloud-Seite mit Menüpunkten wie „Products“, „Solutions“, „Enterprise“, „Pricing“ und einem „Start Free“-Button. Das passt nicht zur bekannten Nextcloud-Webseite und auch nicht zur üblichen Kommunikation des Projekts.
Noch unschöner wird es, wenn man sich weitere Seiten anschaut. Auf der offiziellen Nextcloud-Sicherheitsseite sind am Ende der Seite auffällige externe Links zu völlig fremden Domains zu finden. Da geht es unter anderem um Casino-, Shop-, Finanz- und andere Spam-Themen. Das riecht stark nach eingeschleustem SEO-Spam, wie man ihn leider von kompromittierten WordPress-Installationen oder unsauberen Webserver-Umgebungen kennt.
Im offiziellen Community-Forum gibt es seit Sonntagabend, dem 19. Juli 2026, einen Thread mit der Frage, warum nextcloud.com offline beziehungsweise seltsam erreichbar ist. Auch auf Reddit berichten mehrere Nutzer, dass sie statt Nextcloud plötzlich „CloudBox“ sehen. Einige spekulieren dort über DNS-Änderungen oder einen Hack. Das sind aber erst einmal Community-Beobachtungen und keine offizielle Bestätigung.
Wer hier selbst eine Nextcloud betreibt, sollte erst einmal ruhig bleiben. Ich würde die Sache klar von einer normalen selbst gehosteten Instanz trennen. Wer sich grundsätzlich mit dem Betrieb beschäftigt, findet hier auch meine ältere Anleitung zur Installation von Nextcloud im Docker-Container mit Gluetun. Das ist ein anderes Thema, aber genau solche Vorfälle zeigen, warum saubere Trennung, Updates und Backups im Selfhosting so wichtig sind.
Das Timing ist richtig bitter
Besonders unangenehm ist der Vorfall, weil erst vor wenigen Tagen über ein Datenleck bei Nextcloud berichtet wurde. Laut Cybernews war eine Elasticsearch-Datenbank öffentlich erreichbar. Darin sollen rund 367.000 Datensätze mit knapp 8 GB Daten gelegen haben.
Dazu gehörten nach den Berichten unter anderem Rechnungen, Verträge, E-Mails, interne Dokumente, Mitarbeiterdaten, Kundendaten und technische Skripte. Teilweise sollen Daten unverschlüsselt gewesen sein. Cybernews schreibt außerdem, dass in einigen technischen Skripten feste Zugangsdaten enthalten gewesen sein sollen. Das ist dann nicht nur peinlich, sondern potentiell richtig problematisch.
Nextcloud erklärte gegenüber Cybernews, dass es sich um eine Fehlkonfiguration der eigenen Hosting-Infrastruktur gehandelt habe. Die Nextcloud-Software selbst und selbst gehostete Server von Kunden, Partnern oder Nutzern seien demnach nicht betroffen gewesen. Außerdem habe man die Datenbank nach der Meldung geschlossen, den Vorfall untersucht und die zuständige Datenschutzstelle informiert. Hinweise auf eine Ausnutzung habe man laut Nextcloud nicht gefunden.
Das muss man fairerweise erwähnen. Es gibt nach aktuellem Stand keinen belastbaren Hinweis darauf, dass normale selbst gehostete Nextcloud-Instanzen oder der Quellcode kompromittiert sind.
Aber: Die Kombination aus Datenleck, fremder Startseite, Spam-Links auf offiziellen Seiten und wenig sichtbarer Kommunikation ist schon ziemlich unglücklich. Gerade für ein Projekt, das viel mit digitaler Souveränität, Datenschutz und Kontrolle über die eigenen Daten wirbt.
Was bedeutet das für Nutzer und Admins?
Bei mir wäre jetzt erst einmal der Vorsichtsmodus an. Keine Panik, aber auch kein „wird schon passen“.
Ich würde aktuell keine Downloads direkt über nextcloud.com anstoßen, keine Zugangsdaten auf der Webseite eingeben und auch nicht auf irgendwelche „Start Free“-Links klicken, solange nicht klar ist, was da los ist. Das gilt besonders dann, wenn ihr normalerweise über die Webseite zu Enterprise-Angeboten, Provider-Listen oder Downloads geht.
Wer eine eigene Instanz betreibt, sollte deshalb nicht direkt seine komplette Umgebung zerlegen. Es gibt bisher keinen Hinweis, dass eure eigene Nextcloud dadurch automatisch betroffen ist. Trotzdem schadet ein kurzer Blick auf die üblichen Dinge nie: unterstützte Version, aktuelle Updates, 2FA für Admin-Konten, funktionierende Backups und ein Blick in die Logs. Gerade beim Thema Updates hatte ich schon öfter geschrieben, dass man Nextcloud-Versionen nicht ewig vor sich herschieben sollte, zuletzt auch beim Beitrag zu Nextcloud Hub 26 Winter.
Wer eigene Server betreibt, kennt das Spiel sowieso: Updates, Backups und saubere Rechte sind langweilig, bis sie plötzlich nicht mehr langweilig sind. Ich habe dazu auch mal etwas allgemeiner unter Linux Server absichern geschrieben. Das passt hier ganz gut, auch wenn der konkrete Vorfall natürlich bei Nextcloud selbst liegt.
Warum die Kommunikation jetzt wichtig ist
Ein technischer Fehler kann passieren. Auch ein Anbieter wie Nextcloud ist nicht magisch vor Fehlkonfigurationen, kaputten Webseiten oder Angriffen geschützt. Das sollte man nüchtern sehen.
Was aber gar nicht gut funktioniert, ist Funkstille. Wenn Nutzer über Stunden eine fremde Startseite sehen, wenn Spam-Links auf offiziellen Seiten auftauchen und parallel erst vor wenigen Tagen ein Datenleck öffentlich wurde, dann braucht es eine klare Stellungnahme. Kurz, ehrlich und ohne Marketingnebel.
Es muss nicht sofort ein kompletter Abschlussbericht sein. Aber ein „Wir untersuchen den Vorfall, bitte nutzt vorerst keine Downloads von der Webseite, Kundensysteme sind nach aktuellem Stand nicht betroffen“ wäre schon mal deutlich besser als Rätselraten in Forum und Reddit.
Gerade weil Nextcloud bei vielen Selfhostern, Vereinen, Unternehmen und öffentlichen Einrichtungen im Einsatz ist, reicht hier ein leises Wegducken nicht. Die Leute müssen wissen, ob sie handeln müssen oder eben nicht.
Meine Einordnung
Ich würde aktuell von einer kompromittierten oder zumindest massiv falsch ausgelieferten Nextcloud-Webseite ausgehen. Ob das durch einen Hack, eine kaputte Deployment-Umgebung, DNS-Probleme oder eine andere Ursache passiert ist, ist noch nicht sauber belegt.
Wichtig ist: Das ist nach aktuellem Stand kein Beweis dafür, dass eure eigene Nextcloud zu Hause, im Verein oder auf dem Firmenserver betroffen ist. Auch das Datenleck wurde von Nextcloud als Problem der eigenen Hosting-Infrastruktur beschrieben, nicht als Sicherheitslücke in der Nextcloud-Software.
Trotzdem ist der Vorfall unangenehm. Sehr sogar. Nextcloud lebt stark vom Vertrauen der Nutzer. Und Vertrauen hängt nicht nur davon ab, ob ein Fehler am Ende technisch sauber begrenzt war. Es hängt auch davon ab, wie offen man in so einer Situation kommuniziert.
Ich hoffe wirklich, dass Nextcloud hier schnell eine klare Erklärung liefert. Bis dahin würde ich nextcloud.com erst einmal mit spitzen Fingern anfassen. Nicht dramatisch, aber vorsichtig. So, wie man es bei einer Seite macht, die gerade nicht so aussieht, wie sie aussehen sollte.
Wer tiefer im Nextcloud-Ökosystem steckt, etwa mit eigenen Apps oder Erweiterungen, sollte ebenfalls etwas genauer hinschauen. Ich hatte dazu zuletzt bei meinem Beitrag zu NcDownloader als Nextcloud-App schon geschrieben, wie spannend und zugleich empfindlich dieses Ökosystem ist. Wenn zentrale Webseiten oder App-Quellen wackeln, merkt man eben schnell, wie viel Vertrauen an Infrastruktur hängt, die man im Alltag einfach als gegeben hinnimmt.
Quellen
Nextcloud.com offline? – Nextcloud Community
https://help.nextcloud.com/t/nextcloud-com-offline/247123
Nextcloud.com -> cloudbox? – Reddit / r/NextCloud
https://www.reddit.com/r/NextCloud/comments/1v0wxw7/nextcloudcom_cloudbox/
European cloud provider Nextcloud leaks 367K records, exposing staff and clients – Cybernews
https://cybernews.com/security/nextcloud-cloud-provider-data-leak/
Nextcloud leaks 367K records — European cloud giant exposes staff and clients in major breach – TechRadar
https://www.techradar.com/pro/security/nextcloud-leaks-367k-records-european-cloud-giant-exposes-staff-and-clients-in-major-breach
Datenleck bei Nextcloud – inside-it.ch
https://www.inside-it.ch/datenleck-bei-nextcloud-20260709
Potentielles Datenbank-Datenleck bei Nextcloud GmbH (von Mai 2026) behoben – Borns IT- und Windows-Blog
https://borncity.com/blog/2026/07/10/potentielles-datenbank-datenleck-bei-nextcloud-gmbh-behoben/
Wie ist deine Meinung?
Schreib gern einen Kommentar unter dem Artikel oder diskutiere mit anderen im Matrix-Kanal:
#dasnetzundich:matrix.org