|
Datenpanne bei der Unesco
Veröffentlicht am Monday, 02.May 2011 von Redaktion
Nach Recherchen des Magazins Spiegel Online gab es bei der Unesco für Monate ein gravierendes Datenleck und sorgte dafür, dass die Daten hunderttausender Bewerber online von Jedermann/frau eingesehen werden konnten. Die Sicherheitslücke konnte inzwischen geschlossen werden und die Daten sollen wieder sicher sein. Wer bei der Organisation arbeiten möchte, der hat die Möglichkeit sich online bei der Unesco zu bewerben. Bei den Bewerberdaten handelt es sich um den vollständigen Namen, Mailadresse, Postanschrift und Rufnummer.
Bei manchen Bewerber war das bisherige Einkommen und die Gehaltswunsch eingetragen. Ein Bewerber stellte Ende März 2011 allerdings einen unzureichenden Datenschutz fest. Er konnte bei Änderung der URL die Profile anderer Interessenten sehen. Es scheint offenbar eine Datenbank falsch eingestellt worden zu sein. Nach einer einmaligen Anmeldung scheint die ID des Users nicht mehr überprüft worden zu sein und ist ein Fehler, der relativ häufig passieren kann. Die Unesco versuchte der Bewerber über das Sicherheitsproblem in Kenntnis zu setzen aber konnte keinen richtigen Ansprechpartner finden.
Die zwei betroffenen Datenbanken sind mittlerweile offline und können über das Internet nicht mehr erreicht werden. Zur Zeit ist nicht bekannt, ob Cyberkriminelle die Bewerberdaten gestohlen haben könnten. Die Cyberkriminellen könnten die sensiblen persönlichen Informationen für Erpressungen, Identitätsdiebstähle und andere kriminelle Aktivitäten nutzen. Eine Stellungnahme gibt es von der Unesco bisher nicht aber immerhin bestätigte eine UN-Sprecherin das Problem. Das Sicherheitsleck scheint in der Zwischenzeit behoben worden zu sein. Links zum Thema:
letzten News
Doctor Web veroeffentlicht Beta Version seines bekannten Desinfektions Tools
SPD Server wurde nach Angriff abgeschaltet
Neuer Wurm verbreitet sich per Facebook
Der Verkauf von TV Geraeten mit Online Funktionen boomt
SteelSeries bietet Diablo 3 Fans passendes Zubehoer an
Kommentar:
|
|  |
|