Aktuell | Security | c't | heise magazine

c’t deckt auf: Datenleck im Software-Shop

Auf dem Server von Blitzhandel24.de waren Daten zehntausender Personen abrufbar – offenbar Kunden des Software-Shops.

Wegen einer Sicherheitslücke waren bei dem Software-Shop Blitzhandel24.de (MSOfficehandel UG) persönliche Daten zehntausender Personen öffentlich einsehbar. Darunter waren Namen, Anschriften, Mailadressen, Geburtsdaten sowie Bestellsummen. Die Daten befanden sich in Excel- und CSV-Dateien, die mit Kenntnis der URL ohne weiteren Schutz herunterzuladen waren. Die Dateinamen deuten darauf hin, dass es sich um den Kundenstamm des Bad Salzdetfurther Unternehmens handelt. Blitzhandel24.de verkauft unter anderem Lizenzen für Windows, Office und Virenschutzprogramme.

Der IT-Experte Cedric Fischer von der Firma CeFisystems stieß auf die Daten und wandte sich mit der Bitte an c’t, den Software-Shop auf das Problem aufmerksam zu machen. Wir kontaktierten den Shop über die in der Datenschutzerklärung angegebene Mailadresse. In der Mail wiesen wir nicht nur auf die Dateien hin, sondern stellten auch einige konkrete Fragen – etwa, wie viele Kunden nach Einschätzung des Unternehmens von dem Problem betroffen sind, ob diese informiert wurden und ob der Vorfall,wie es die DSGVO vorschreibt, an die zuständige Landesbeauftragte für den Datenschutz Niedersachsen gemeldet wurde.