Sicherheitslöcher bei der Thurgauer Kantonalbank: Phishing-Attacken waren theoretisch möglich

Wie Blogging Tom in seinem Blogg schreibt, lassen sich auf der Website der Thurgauer Kantonalbank I-Frames einbinden und Javascript ausführen. Es handelt sich dabei um Sicherheitslöcher, wodurch sich leicht Masken für Phishing-Attacken programmieren lassen. Entdeckt wurden die Sicherheitslöcher gestern Mittwoch von Blog.benbit.ch, weitere Blogger haben sie überprüft.
Bei der Thurgauer Kantonalbank war man heute Morgen auf das Problem aufmerksam gemacht worden. TKB-Mediensprecherin Anita Schweizer hat die von den Bloggern geschilderten Sicherheitslöcher bestätigt, bezeichnet diese jedoch als nicht von allzu grosser Tragweite. Die Löcher seien umgehend gestopft worden: Heute Vormittag um 10:00 Uhr seien die Probleme behoben gewesen. Die TKB habe ihre Website erst kürzlich einem umfassenden Sicherheitscheck unterzogen und sei derzeit daran, die Empfehlungen daraus umzusetzen.