Datenpanne bei 1&1: Verbindungsdaten liegen offen

Datum: 
02.02.2009
Ort: 
Montabaur
Datenherkunft: 
1&1
Organisation: 
Unternehmen
Typ: 
Datenleck
Betroffene: 
Kunden
Anz. Betroffene: 
Zahlreiche
Beschreibung: 

Durch eine Lücke beim Internetanbieter 1&1 lagen kurzzeitig die Einzelverbindungsnachweise aller Kunden offen. Potentielle Angreifer konnten sehen, welche Rufnummer wie lange und zu welchem Preis mit welcher Gegenstelle telefoniert hat. Für den Zugriff war aber ein eigenes 1&1-Konto notwendig. Die Lücke entstand durch einen Fehler in der Kundenverwaltung von 1&1. Die Überprüfung der Nutzerrechte fehlte.

Status: 
03.02.2009: Die Sicherheitslücke soll behoben sein