Weitere Plattform leckt Benutzerdaten

Letzte Aktualisierung: 19.10.2009

Zusammenfassung

Dieses Datenleck betrifft 130000 Datensätze und wurde um den 19.10.2009 in den Medien bekannt.

Details

Die Benutzerdaten der Veranstaltungsplattform bsmparty sind vermutlich komplett ausgelesen worden. Dem Blog netzpolitik.org wurde eine Datenbank mit 130.000 Benutzerdatensätzen zugesandt.

Die Daten enthalten eine User-ID, den Nickname, die Mailadresse, das Geburtsdatum, das Geschlecht, und den Wohnort. Außerdem sind auch das Datum des letzten Logins und der MD5-Hash des Passwortes enthalten. Das MD5-Verfahren gilt bereits seit einiger Zeit als unsicher, da sich aus den Hashes insbesondere zu einfachen Passwörtern in sehr kurzer Zeit die Klartexte ermitteln lassen.

Es besteht nicht nur die Gefahr, dass Accounts dieses Portals geknackt werden. Viele Benutzer verwenden den gleichen Nick und das gleiche Passwort auch auf anderen Internetseiten.

Beteiligte Verursacher

• BWmedien

Betroffene Länder

• Deutschland

Betroffene Datenarten

• Kennwörter
• Persönliche Angaben

Referenzen / Quellen

• Netzpolitik: Datenleck bei bsmparty.de

Kommentare

Es gibt noch keine Kommentare

Kommentar hinzufügen