Schadensersatz Forderung nach "Hackversuch"

Liebes Forum!

Ich war vor wenigen Tagen auf einer Internetseite von dem Lehrer eines schweizer Freundes, nach kurzem Suchen bemerkte ich eine ganz offensichtliche Sicherheitslücke.
Um zu sehen, ob das nun wirklich eine ist, testete ich 3 Stunden herum. Da ich mit dem Login des Freundes eingelogged war, sprach der Lehrer meinen Freund einen Tag später an, mit der Herausgabe meiner Telefonnummer bzw. meines Namens, welches er auch tat.
Von meiner Seite ging am nächsten Tag eine Mail an den Betreiber(den Lehrer) der Page mit Erklärung, er habe eben so eine Lücke und einer Entschuldigung, für den Entstandenen Wirbel, unter anderem auch, um meinen Freund Ärger zu ersparen!
Nun, 2 Tage später, kommt er mit dem Thema "Schadensersatz" etc. etc., da ihm Kosten entstanden sind -> 10 Stunden à 80 EUR von seinem Mitarbeiter...
Der betreffende Webseitenbetreiber/Server steht in der Schweiz, ich wohne in Österreich. Soll ich die knapp 800 EUR nun abstottern(welche ich natürlich als Schüler nicht auf der hohen Kante habe), oder hat er hier keine Chance per Anzeige an mich heranzukommen, bzw. per Gericht seine Forderung geltend zu machen(Schweiz / Österreich / Internationales Recht)?

MfG Norbert

Hmm, 3 Stunden für "Testen" ist ein bißchen lang.

Ansonsten: Für was hat er die 10 Stunden aufgewendet, für das Beheben der Sicherheitslücke? Oder ist dabei irgendwas kaputtgegangen, hast du was gedreht?

Der "geschädigte" sitzt auch in der Schweiz? Dann würde ich ihm den hier zeigen:

Die 10 Stunden a 80€ scheinen mit sehr aus der Luft gegriffen, aber du solltest nochmal angeben, was du genau gemacht hast, damit man sich ein besseres Bild machen kann.

<unqualifizierter Kommentar>
Es ist schon innerhalb der EU sehr schwierig ueber Laendergrenzen hinweg Leute zu belangen. Und die Schweiz ist nicht mal EU Land.
Strafrechtlich vielleicht noch eher. Aber zivilrechtlich, also die Schadensersatzforderung bestimmt noch schwieriger.
Solange sie dir nich mit ner Anzeige drohen wuerd ich da eh erst ma still halten.
</unqualifizierter Kommentar>

löl.. also ne sicheheitslücke zu deren schliessung man 10 stunden braucht kenne ich nicht - patch einspielen bzw code ändern und die sache is geregelt.. vorallem da du ihm ja explizit gesagt hast um was es sich bei der sicherheitslücke dreht.
zu dem "3 stunden rumtesten" hmm.. *kopfkratz - da wird wohl mehr als bissl "rumtesten" passiert sein in den 3h
trotzdem würde ich gepflegt drauf scheissen und sagen, dass er sich raffen soll und keine so blödsinnigen forderungen stellt

klingt alles sehr als hättest du ein defacement abgezogen. das wäre natürlich blöd. darf ich raten? der lehrer hatte in phpBB2 und du hast es "gehackt" weil er den patch noch nicht eingespielt hatte?...

die tipps meine vorredner sind schon in ordnung so. forderung ist überzogen und über ländergrenzen hinweg geht das ganze zumindest erstmal sehr sehr langsam. mich würds trotzdem interessieren was genau nu los war. also hast du daten verändert? was für ne sicherheitslücke war es?

rumtesten = defacen - super definition