Schülerplattform "haefft" mit zahlreichen Lücken
Letzte Aktualisierung: 08.12.2009
Zusammenfassung
Dieses Datenleck wurde um den 04.12.2009 in den Medien bekannt.
Details
Hätten sie nur weiter Hausaufgabenhefte vertrieben: der Chaos Computer Club entdeckt schwerwiegende Sicherseitsmängel beim Internetportal von haefft.de. Die Online-Community ist eine Sozial-Netzwerk-Plattform insbesondere für Schulkinder.
Auch ohne Kenntnis das Paßwortes war es möglich, an die hinterlegten Daten der Schüler zu gelangen. Und dazu zählten Fotos, Adressen, Freunde, Hobbys, Vorlieben sowie private Nachrichten. Auch Administrationskonten waren frei zugänglich.
Der CCC bemängelt zudem den Sachverstand des Betreibers, denn er brauchte mehrere Anläufe, bis die Sicherheitsproblematik überhaupt verstanden wurde – und man letztendlich die Plattform erst einmal vom Netz genommen hat.
Beteiligte Verursacher
Betroffene Länder
Betroffene Datenarten
Referenzen / Quellen
Kommentare
Es gibt noch keine Kommentare
Kommentar hinzufügen