Quelle-Hack: Intershop weist Schuld an Sicherheitslücken von sich

Versandhandelsriese Quelle   hatte schwere Sicherheitsmängel in seinem Online-Shop. Laut einem am Wochenende veröffentlichten Bericht des Handelsmagazins Wirtschaftswoche   waren nur "rudimentäre IT-Kenntnisse" notwendig gewesen, um den Versandhandelsriesen zu betrügen. Laut Wirtschaftswoche mussten Betrüger beim Shop-Besuch nur angeben, dass sie ihre Passwort vergessen haben. Anschließend konnte man sich dann über die Adressdaten eines x-beliebigen Quelle-Kunden einloggen und auf dessen Rechnung bestellen.

Quelle hat auf die Berichterstattung umgehend reagiert. Die Sicherheitslücken gibt es laut dem Unternehmen bereits nicht mehr. In der Tat: Einen Button 'Passwort vergessen?' sucht man jetzt beim Bestellvorgang im Quelle-Shop vergebens. "Wir prüfen ganz genau, wer für diese Sicherheitslücke verantwortlich ist", zeigt sich Quelle-Sprecher Gerd Koslowski gegenüber der iBusiness-Redaktion kämpferisch und droht den Schuldigen "personelle Konsequenzen" an.

Unschuldig an dem Desaster sieht sich ECommerce-Dienstleister Intershop   , auf dessen Software der Quelle-Shop basiert. "Von unserer Software aus gibt es keine Probleme", erklärt der Jenaer Software-Anbieter gegenüber iBusiness. Die Sicherheitsmängel waren laut Intershop vielmehr ein hausgemachtes Problem von Quelle, da jeder Shop-Betreiber selbst festlegen kann, wie er seinen Zugang verwaltet. Aus diesem Grund hatte Intershop zufolge auch nur Quelle ein Problem und nicht etwa Otto  , die ebenfalls die Intershop-Software nutzen. "Sicherheitsmängel existieren bei uns nicht", erklärt Otto-Sprecher Thomas Voigt.

Verantwortlich für die Sicherheitsmängel bei Quelle ist aller Voraussicht nach der technische Dienstleister, der Quelle bei der Shop-Implementierung betreut und beraten hatte. Intershop, nach eigenen Angaben gerade auf dem Weg zum "Full-Service ECommerce-Anbieter", gibt zwar zu, den Shop implementiert zu haben. Die Jenaer erklären aber gegenüber iBusiness, nicht die Verantwortung für die Sicherheitslücke zu tragen.

Quelle-Sprecher Koslowski bestätigt dies. Laut ihm ist für die Sicherheitslücke die Itellium GmbH  , ein Tochterunternehmen des KarstadtQuelle-Konzerns  , verantwortlich. Itellium hatte zusammen mit Intershop im Jahr 2001 den aktuellen Quelle-Shop implementiert. Allerdings war das Unternehmen bis Redaktionschluss für keine Stellungnahme erreichbar.