DSDS: Datenleck bei 18.000 Datensätzen

Nachdem im vergangenen Jahr durch Recherchen des ZDF   ein Datenklau bei PriceWaterhouseCoopers   aufflog, bei dem 56.000 Datensätze gestohlen wurden, kehrte hierzulande Ruhe bei dem Thema ein. Zumindest, wenn man das Bespitzeln eigener Mitarbeiter nicht mitzählt, das bei der Deutschen Bahn   offenbar Methode hatte.

Allerdings war Beobachtern klar, dass der nächste Diebstahl oder Hack nicht lange auf sich warten lassen würde. So berichtete die britische Times Ende Januar  , dass bei der britischen Website der Stellenbörse Monster   gleich 4,5 Millionen Datensätze von Hackern gestohlen worden seien. Großbritannien scheint ein besonders unsicherer Hafen für Datensätze zu sein. Denn die Times berichtete am gestrigen Mittwoch   von großflächigen Hackerangriffen auf britische Regierungs-Webseiten.

Doch auch in Kontinentaleuropa sind die Sicherheitsvorkehrungen nicht immer up to date, wie in dieser Woche gleich zwei Fälle aus Deutschland zeigen. So wurde die Homepage von Innenminister Wolfgang Schäuble gehackt  . Ein fehlendes Update für das Content Management System Typo 3 öffnete den Hackern die Türe.

Wesentlich größere Dimensionen hat das Datenleck bei DSDS  , das Computerbild   nun fand. Eine Datenbank mit Bewerbern der aktuellen sechsten Staffel lag dem Computermagazin zufolge offen im Web. Sie sei für jeden Datendieb mit genügend Hackerwissen erreichbar gewesen. Insgesamt seien über 18.000 Datensätze aller Bewerber, die sich per Internet für ein Casting angemeldet hatten, abrufbar gewesen, so Computerbild weiter. "Inhalt: Name, Anschrift, Telefon- und/oder Handynummer, Geburtsdatum, Beruf, Schule, Nationalität sowie Infos zu Hobbys, Freizeitgestaltung und besonderen Talenten der Bewerber."

Dieser Angriff, eine sogenannte SQL-Injection, sei nur erfolgreich, wenn der Server unzureichend gesichert sei, so das Magazin. Das Blatt informierte den Sender, der daraufhin das Problem bestätigte und betonte, die Angriffsmöglichkeit sei inzwischen ausgeschlossen. Laut Computerbild bestand die Sicherheitslücke allerdings schon seit einem dreiviertel Jahr.