Karsten Ludwig

Archiv für Oktober 2009

Das SchülerVZ hat es mal wieder geschafft. Durch einige Sicherheitslücken konnte ein User mit einem eigens gebauten Bot über eine Millionen Datensätze aus dem SchülerVZ System kopieren. Auf den kopierten Listen stehen zwar keine Geheimnisse, aber sie könnten für einige Datensammler dennoch sehr interesant sein. Laut dem Entwickler des Bots, der dies auf seinem Blog offen zugibt, wurde durch den Bot Informationen wie das Profilbild, der Vor- und Nachname, das Geschlecht, der Beziehungstatus, die SchülerVZProfilID, das Gebeburtsdatum Datum, der Wohnort bzw. die Uni und mit welchen Freunden der Benutzer verknüpft ist, gespeichert. Geheime Informationen wie Mailadresse oder Passwort wurden, seinen Angaben nach, nicht gespeichert.
Doch viel peinlicher als die Lücke ansich, ist die Tatsache, wie SchülerVZ mit dem Problem umgeht.

Diesen Beitrag weiterlesen »