Datenleck bei Online-Auskunftei: Hackerin kann beliebige Bonitätsdaten einsehen
Datenleck bei Online-Auskunftei: Hackerin kann beliebige Bonitätsdaten einsehen
Die Aktivistin Lilith Wittmann fand einen neuen Weg, beliebige Bonitätsdaten mit wenig Aufwand abzurufen. Der Anbieter reagierte mit Abschaltung.
You're viewing a single thread.
Mittlerweile hat der Betreiber immerhin die Anmeldung zu seinem Dienst geschlossen oder diese ist überlastet: Anmeldeversuche beantwortet das API des Dienstes mit dem HTTP-Statuscode 418: "I'm a teapot".
„Haha, wir haben gerade höchst sensible Daten eines großen Teils der Bevölkerung ungeschützt rumliegen lassen.
Gab's da nicht so einen Aprilscherz? Lass mal schnell auch so was machen. Dieser Hacker finden Easter Eggs doch immer so lustig, vielleicht vergessen die dann, dass überhaupt etwas war.“