Sicherheitslücken Passwörter offen im Netz
Betroffen sollen unter anderem die Sparkassen, ARD und ZDF, Porsche sowie der Eichborn Verlag sein. Das berichtet das Magazin "PC Welt". Diese Firmen gingen nachlässig mit ihren Daten im Netz um. So sei es möglich, mit Hilfe von Standardsoftware, Passwörter, Adressen und andere Kundendaten auszuspähen.
Schuld daran sollen vor allem Techniker sein, die bekannte Sicherheitslücken in der Software Internet Information Server von Microsoft nicht schließen würden. Dazu müssten Softwareaktualisierungen, so genannte Bug-Fixes installiert werden. Dies würde aber oftmals nicht passieren. Außerdem seien die bei der Auslieferung der Software voreingestellten Passwörter teilweise nicht geändert worden.
Dadurch hätten nicht nur versierte Hacker zum Beispiel Zugriff auf Passwörter gehabt, die Nutzer beim Online-Spiel "Netolympix" des ZDF verwendeten, beim Forum zum "Wiso-Börsenspiel" oder bei der Single-Börse "Zwei Herzen". Auf dem Server der ARD sei eine Liste "Sydney 2000" gefunden worden, die Name, Anschrift und E-Mail- Adresse von rund 1700 Privatpersonen enthielt. Eine andere Liste von 2900 Abonnenten des ARD-Newsletters habe Namen, E-Mail-Adressen und Passwörter enthalten. Da viele Anwender Passwörter mehrmals verwendeten, sei es möglich dass Hacker mit den Daten aus der Liste auch Zugriff auf die E-Mail- Konten erlangen könnten.
Auch auf einer zentralen Seite der Sparkassen seien sensible Daten leicht zugänglich gewesen. Dabei habe es sich um Informationen über mehr als 600 Systemverwalter des Geldinstituts gehandelt. Mit Hilfe der Passwörter in dieser Liste wäre es möglich gewesen, Falschmeldungen über die offiziellen Sparkassen-Seiten zu verbreiten, so das Magazin.