Microspot.ch hatte ein Leck
Während drei Wochen haben Unbefugte Kundendaten auf Microspot.ch ohne grossen Aufwand einsehen können. Ob die Lücke zu grösseren Schäden führte, ist noch nicht bekannt.
Der Informatikstudent Oliver Blaser hat ein Datenleck auf der Microspot.ch-Seite entdeckt. Blaser habe problemlos detaillierte Kundendaten einsehen können, wie er gegenüber der NZZ sagte. Zu diesen Daten hätten alle für eine Bestellung relevanten Informationen gehört.
Blaser stiess nach eigenen Angaben auf den Fehler, nachdem er ein Smartphone bei Microspot.ch bestellt hatte. Nachdem er den Link zu seiner Bestellung nicht direkt gefunden hatte, begab er sich laut NZZ auf die Suche. Durch das Experimentieren mit dem letzten Teil der URL entdeckte er schliesslich eine Seite, deren Adresse auf Costumers endete. Mit Erstaunen habe er festgestellt, dass sich darauf praktisch beliebig Informationen über Kunden und deren Bestellungen einsehen liessen, sagte Blaser gegenüber der NZZ.
Seit gestern Montag sei die Lücke wieder zu, heisst es im Bericht der NZZ. Ob und wie viele Kundendaten auf diese Weise gestohlen wurden, konnte dem Bericht zufolge noch nicht in Erfahrung gebracht werden.
Betrüger ergaunern Daten im Namen der Kapo Zürich
E-Mail-Betrüger erpressen Opfer mit erfundenem Datenpaket
Abraxas – für die digitale Schweiz
Abraxas baut neue Steuerlösung für Graubünden
Ihr Schweizer Microsoft Partner für digitale Verwaltung & Souveränität
"Wir fokussieren uns auf die End-to-End-Integration von KI mit echtem praktischem Nutzen"
OST macht Schweizer Firmen fit für die New Space Economy
Update: Verband Angestellte Schweiz und Kuble starten KI-Thinktank
"Digitale Souveränität entsteht nicht an einem einzelnen Punkt, sondern entlang der gesamten digitalen Kette"