Wir sind uns eigentlich auch ganz sicher, dass der Angreifer das Passwort nirgends ausspähen konnte. Für eine Brute-Force-Attacke gibt es aber auch keine Anhaltspunkte.
Im Administrationssystem des Providers steht es im Klartext. Es muss also auch im Klartext beim Provider stehen. Aber das jetzt auf den zu schieben, wäre auch etwas zu einfach…
