Treffpunkt für ambitionierte Amateurfotografie. Bilder hochladen und bewerten, sich mit anderen Austauschen. mehr...
Die Online-Tagebücher bei stern.de: Freie Autoren schreiben hier persönlich, direkt und eigenständig. mehr...
Vertiefende Informationen zu der aktuellen und den vergangenen Sendungen von sternTV. mehr...
Das Recherche-Team des stern. Erfahren Sie mehr über die Recherchespezialisten und ihre Enthüllungen von Terrorismus bis Wettmanipulation. mehr...
Sicherheitslücke beim Online-Buchhändler Libri.de: Es war einfach möglich, die Rechnungen von Kunden herunterzuladen. Das Datenleck sei laut dem Unternehmen geschlossen worden, bevor Schaden entstand. Auch der Tüv Süd steht bei dem Vorfall nicht gut da.
Libri gehört zu den großen deutschen Online-Buchhändlern© libri.de
Beim Online-Buchhändler Libri.de hat es eine Datenpanne gegeben. Rechnungen tausender Kunden waren über einen Umweg für jeden Internet-Nutzer einsehbar. Das Unternehmen räumte den Fehler ein. "Wir konnten unverzüglich reagieren und die Lücke schnell schließen, bevor ein Schaden entstand", teilte Libri am Donnerstag in Hamburg mit.
Kundendaten seien nach Analyse der Logfiles nicht in den Umlauf gekommen. Ebenso waren zu keinem Zeitpunkt Zahlungsdaten von Kunden betroffen, teilte der Online-Buchhändler mit. Libri.de betreibt einen großen Online-Shop für Bücher und arbeitet als Dienstleister für rund tausend Buchhändler. Der Anbieter lässt seine Datensicherheit regelmäßig durch den TÜV prüfen.
Ein Kunde des Online-Buchhändlers hatte den Blog Netzpolitik.org auf das Datenleck aufmerksam gemacht. Dessen Betreiber Markus Beckedahl probierte die Sicherheitslücke aus und stellte fest: Wer eine Rechnung als PDF-Dokument runtergeladen hat, bekam dafür offenbar eine fortlaufende Nummer. Gab man eine andere Nummer ein, konnte man sich auch die Rechnungen anderer Kunden ansehen - mit Namen, Anschriften, Rechnungsnummern und bestellten Artikeln.
Der Hamburger Datenschutzbeauftragte, Johannes Caspar, sagte dem Südwestrundfunk: "Ich halte die Datenpanne schon für ziemlich schwerwiegend, die von den Ausmaßen ziemlich erschreckend ist." Die Vorlieben im Bereich der Buchbestellung ließen erhebliche Rückschlüsse auf die Persönlichkeit von Menschen zu. Wer etwas gegen seine Depression tun wolle, werde genauso erkannt, wie derjenige, der sich für erotische Literatur interessiere oder der Professor, der Trivialliteratur liest.
Die Panne könnte auch für den Tüv Süd ein Nachspiel haben, der Libri.de ein Zertifikat ausgestellt hat. "Da muss man sich fragen, was sind derartige Zertifizierungen letztlich wert", sagte der Datenschutzbeauftragte.
WeFind
