Datensicherheit

Datenschutz-Lücke im System von Libri.de

29. Oktober 2009
Redaktion Börsenblatt
Ein Programmierfehler sei Schuld daran gewesen, dass gestern theoretisch 500.000 Libri.de-Rechnungen durch leichte Manipulation einer URL von Libri.de-Kunden im Internet hätten eingesehen werden können, sagt Libri.de-Geschäftsführer Per Dalheimer auf Anfrage von boersenblatt.net.

Bei einer Bestellung im Online-Shop wurden Links zu einer PDF-Datei an Kunden verschickt, die leicht manipuliert werden konnten und dann die Rechnung anderer Kunden freigaben. netzpolitik.org hat die Datenschutz-Lücke gestern ausgetestet und innerhalb einer halben Stunde knapp 20.000 Rechnungen auf einen Rechner geladen. Nachdem Libri.de von der Lücke erfahren hatte, konnte diese im Laufe des Nachmittags geschlossen werden. Wie Per Dalheimer versichert, seien die Daten nur von netzpolitik.org heruntergeladen und mittlerweile gelöscht worden.

 

Wer sich für die Details interessiert, dem sei folgende Lektüre von netzpolitik.org empfohlen:

Alle News aus der Buchbranche
Diskutieren Sie mit
Bitte melden Sie sich an, um den Artikel zu kommentieren

Das könnte Sie auch interessieren