Durch Zufall Datenserver gehackt!

Anzeige

Ich wollte vorhin was überweisen und da stelle ich fest das ich bei der Firma Maxhit auf alle Kundendaten zugreifen kann. Seht mal man muss nur bei den Aufträgen die Endummern ändern!

Das sowas sein?

Link entfernt

 

AW: Durch Zufall Datenserver gehackt!

Ja, das kann sein. Ist bei vielen Firmen so, dass da Sicherheit ganz groß geschrieben wird.

Was aber noch schlimmer ist, Du hast Dich mit dem "ausprobieren" bereits strafbar gemacht. Computersabotage.

 

AW: Durch Zufall Datenserver gehackt!

Das würde ich nicht so sehen. Der Wortlaut des § 202a StGB ist:

• (1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.
• (2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden.

Im obigen Fall sind die Daten weder besonders gesichert, noch wurde eine Zugangssicherung überwunden. Nach meinem Rechtsempfinden macht sich eher die Firma strafbar, weil sie so fahrlässig mit den Kundendaten umgeht.

Hier handelt es sich übrigens um das Ausspähen von Daten und nicht um Computersabotage.

 

AW: Durch Zufall Datenserver gehackt!

Da hat schon mal ein deutsches Gericht zu entschieden, und dabei ging es um eine bekannte Firma, die auf ähnliche Weise Rechnungen oder Aufträge an alle raus ließ. Oder ging's um Studienanmeldungen? Stand bei Heise. Und da entschied das Gericht, dass die händerische Anpassung der URL bereits dafür ausreicht.

Jetzt mußte man's halt bei Heise finden....

Die Vollprofis des Sparkassenverlags waren auch mal darunter....
http://www.heise.de/security/meldun...m-Sparkassen-Shop-moeglich-Update-848538.html

 

AW: Durch Zufall Datenserver gehackt!

Das bloße Ändern der Adressen ist sicher nicht strafbar.

Aber macht eh keinen Spass, was langweiligeres als Bestellungen über Staubsaugerbeutel und Folienverpackungen gibt's ja kaum. Es sei den man hat einen ähnlichen Shop und möchte Kunden abwerben.

 

AW: Durch Zufall Datenserver gehackt!

Gut das das kein Erotik-Shop ist.

 

AW: Durch Zufall Datenserver gehackt!

Ein bisschen intressanter wärs schon zu stöbern was die Leute da so bestellen (vieles was angeboten wird ist ja relativ normal und damit unintressant). Aber wirklich Intressant ist es eigentlich auch nur wenn man die Leute auch kennt.

 

AW: Durch Zufall Datenserver gehackt!

Es geht ja auch nicht darum, was für dich interessant ist. Über den Staubsaugershop lassen sich mit einem einfachen Skript Bestelldatum, Adresse, Preis und Zahlungsart herauslesen.

Da kommen bestimmt hunderte, wenn nicht tausende von Datensätzen zusammen. Das dürfte in der Szene schon einiges wert sein, zu Kosten der arglosen Kunden.

 

AW: Durch Zufall Datenserver gehackt!

Wie gut, daß das kein Kriterium dafür ist, wann diese Daten besonders schützenswert sind.

 

AW: Durch Zufall Datenserver gehackt!

Warum kommt man auf solch eine Idee?

Nebenbei halte ich, solltest du nicht selbst der Herr P. aus D. sein, zumindest die Veröffentlichung des Links zu dieser Bestellung hier im Forum für bedenklich.