Datenleck bei Online-Auskunftei: Hackerin kann beliebige Bonitätsdaten einsehen

Die Aktivistin Lilith Wittmann fand einen neuen Weg, beliebige Bonitätsdaten mit wenig Aufwand abzurufen. Der Anbieter reagierte mit Abschaltung.

3 comments

Warum weiß ich, ohne den Artikel zu lesen, eigentlich schon bei der Überschrift mit "Hackerin" drin, dass es Lilith Wittmann ist?
Ich hatte gerade einmal wieder Zugriff auf Jens Spahns Kreditauskunft von Boniversum und Experian. Sein Score ist sogar noch besser geworden. Glückwunsch.

Quelle

Hihihi
Mittlerweile hat der Betreiber immerhin die Anmeldung zu seinem Dienst geschlossen oder diese ist überlastet: Anmeldeversuche beantwortet das API des Dienstes mit dem HTTP-Statuscode 418: "I'm a teapot".

„Haha, wir haben gerade höchst sensible Daten eines großen Teils der Bevölkerung ungeschützt rumliegen lassen.
Gab's da nicht so einen Aprilscherz? Lass mal schnell auch so was machen. Dieser Hacker finden Easter Eggs doch immer so lustig, vielleicht vergessen die dann, dass überhaupt etwas war.“