Tatsächlich ein bisschen wie im Horrorfilm, erst hatte ich mich Tage zuvor über einen versuchten Zugriff auf ein altes AWS-Konto gewundert, den AWS gemerkt hat und hab dann die E-Mailadresse mit dem Passwort aus dem Verkehr gezogen.
Was ich zu dem Zeitpunkt noch nicht wusste, dass mein Rechner bereits infiltriert war. Wirklich klar ist mir das erst geworden als auf einmal mein Passwortmanager aufgegangen ist und jemand das Passwort eingegeben hat.
Da die Zeit im BTCTalk mich paranoid gemacht hat, habe ich erstmal meinen Deadmans Switch ausgeführt (ein kleines Shellscript), der mir meine Platten putzt, neue Keys und Passwörter generiert.
Dank meines Deadman Switch kam ich dann nur noch an die Lebenswichtigen nicht so sensiblen Sachen ran, bevor ich allerdings Zeit gefunden hatte meine Konfiguration wiederherstellen konnte durfte ich noch ne Weile ins Krankenhaus.

Meine Vermutung ist im Moment ein infizierter Raspi, der normalerweise nur für Audio zuständig ist. Da hab ich seltsame Verbindungen gefunden in den Logs meiner pfsense, ob ich wirklich rauskriege wie das passiert ist daran zweifel ich.
Die Platten sind platt, ich hab ein komplett neues Set Hardware und ein isoliertes Netzwerk, diesmal ohne Raspi.
Bin gerade dabei das Setup komplett neu zu planen (Andere Aufteilung der Geräte in den Vlans, dedizierter Switch für einen "Personal" Router, die 3 Raspis konsolidieren in eine Maschine mit VMs und da dann die schotten dicht. Eigentlich nur ne Ausrede für einen neuen Server...)

Und nein, das ist nicht das erste mal vorgekommen...