Datenpanne an der Universität Göttingen
Die Daten seien "mindestens ein halbes Jahr lang" abrufbar gewesen, zitiert Netzpolitik.org(öffnet im neuen Fenster) aus einer weitergeleiteten Mail. Außerdem habe es eine Sicherheitslücke gegeben, über die Passwörter abrufbar gewesen seien.
Auf Nachfrage von Golem.de bestätigte Universitätssprecherin Marietta Fuhrmann-Koch das Sicherheitsleck in dem LDAP-Server. Es sei der Universität am 1. Oktober 2008 um 19:40 Uhr durch Netzpolitik.org bekannt geworden. Daraufhin wurde sofort die EDV-Abteilung benachrichtigt, die sich daran gemacht habe, das Loch zu schließen. Um 1:30 Uhr in der Nacht sei das Problem behoben gewesen, so Fuhrmann-Koch.
Bei den zugänglichen Daten handelte es sich ihren Angaben nach nur um die Vor- und Nachnamen der Studenten. Aus diesen ließen sich die E-Mail-Adressen ableiten, die an der Universität die Form "Vorname.Nachname.stud@uni-goettingen.de" haben. Persönliche Daten und Passwörter seien hingegen nicht betroffen gewesen, betonte die Sprecherin.
Die Universität habe aus dem Vorfall bereits Konsequenzen gezogen und wolle die Schutzmechanismen erweitern, sagte Fuhrmann-Koch. In den kommenden Tagen solle eine zweite Firewall aufgesetzt werden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.