Update: So läuft der Wiederanlauf der PowerFolder Cloud ab — Sicherheitsupdate für PowerFolder Server

• PowerFolder Cloud: Der Wiederanlauf ist für Dienstag, 10. November 2026, geplant. Alle Systeme werden neu aufgesetzt; alle Zugangsdaten und Schlüssel wurden ausgetauscht.
• PowerFolder Server (selbst betrieben): Ein Sicherheitsupdate befindet sich in der abschließenden Prüfung und erscheint voraussichtlich am Montag, 9. November 2026. Bitte installieren Sie es sofort nach Erscheinen.
• Bis dahin gilt weiter: Sperren Sie alle Anfragen auf /wopi/ an Ihrem Reverse-Proxy bzw. Ihrer Firewall — auch für Ihren Dokumentenserver. Das Abschalten der Online-Bearbeitung in den Einstellungen schützt nicht. Im Zweifel nehmen Sie den Server vom Netz.

So läuft der Wiederanlauf ab

1. Montag, 9. November — abschließende Tests des Sicherheitsupdates auf unseren Testsystemen.
2. Dienstag, 10. November, vormittags — Start der neu aufgesetzten Cloud-Systeme, zunächst intern mit Prüfung aller Funktionen.
3. Dienstag, 10. November, im Lauf des Tages — Freigabe für alle Kunden: drive.powerfolder.com, my.powerfolder.com und die gehosteten Kundensysteme schrittweise nacheinander.
4. Beim ersten Login vergeben Sie ein neues Passwort; Desktop-Clients und Apps melden sich einmal neu an. Ihre Dateien und Freigaben sind unverändert vorhanden; die Synchronisation läuft danach automatisch weiter.
5. Ab dem Wiederanlauf überwachen wir alle Systeme 72 Stunden lang verstärkt.
6. Montag, 9. November, voraussichtlich — Sicherheitsupdate für PowerFolder Server zum Download; Betreiber erhalten die Information zusätzlich direkt.

Ihr altes Passwort gilt nicht mehr. Wir haben zum Wiederanlauf alle Passwörter zurückgesetzt. Selbst wenn es dem Angreifer gelungen sein sollte, aus den verschlüsselt gespeicherten Passwörtern etwas zu gewinnen, lässt sich damit kein Zugang mehr herstellen. Deshalb vergeben Sie beim ersten Login ein neues Passwort.

Den aktuellen Stand finden Sie jeweils hier.

Was wir seit dem letzten Update getan haben

Gemeinsam mit unserem Team haben wir alle Protokolle ausgewertet und unseren Code einer umfassenden Sicherheitsprüfung unterzogen. Das Sicherheitsupdate schließt die ausgenutzte Lücke und weitere Schwachstellen, die wir dabei gefunden haben. Details veröffentlichen wir erst, wenn Betreiber genug Zeit zum Aktualisieren hatten. Unsere Entwicklungs- und Testsysteme wurden zusätzlich abgesichert.

Was zu tun ist

• Beim ersten Login nach dem Wiederanlauf vergeben Sie ein neues Passwort — ohne geht es nicht weiter; alle Geräte melden sich einmal neu an.
• Verwenden Sie Ihr PowerFolder-Passwort nirgendwo sonst. Wenn doch, ändern Sie es dort.
• Seien Sie vorsichtig bei E-Mails, die angeblich von PowerFolder kommen. Wir fragen nie nach Ihrem Passwort.
• Betreiber eines PowerFolder Servers: Update installieren, sobald verfügbar; bis dahin /wopi/ gesperrt lassen.

Behörden: Wir haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert, die zuständige Datenschutzbehörde benachrichtigt und Strafanzeige erstattet.

Herzlichen Dank an unser Team, das seit dem ersten Hinweis durcharbeitet — und Ihnen für Ihr Verständnis und Ihre Geduld.

Nächstes Update: zum Wiederanlauf am 10. November 2026, spätestens mit Erscheinen des Sicherheitsupdates. Fragen bitte über support.powerfolder.com.