Datenleck bei der CDU: Tausende von Bewerbernamen waren wohl frei zugänglich
Neben dem kürzlich bekannt gewordenen Cyberangriff hat die CDU offenbar mit noch einer weiteren Sicherheitspanne zu kämpfen. Laut Heise Online(öffnet im neuen Fenster) gab es auf einer Bewerberplattform der Partei ein Datenleck. Dadurch sollen die Vor- und Nachnamen von über 4.800 Bewerbern für Stellen im Konrad-Adenauer-Haus und bei CDU-Gliederungen frei zugänglich gewesen sein.
Die besagte Plattform basiert demnach auf dem quelloffenen Content-Management-System Drupal. Gemäß Quellcode der Webseite kamen dort wohl Templates des CDU-eigenen Dienstleisters Union-Betriebs-GmbH zum Einsatz.
Über eine über die URL aufrufbare Account-Listenfunktion des Portals seien dort insgesamt 4.870 Bewerbernamen einsehbar gewesen, heißt es bei Heise. Weitere Informationen über die Bewerber lieferte die Funktion aber wohl nicht. Die ältesten Einträge stammen demnach aus dem Jahr 2016. Aber auch neue Registrierungen sollen nach Bestätigung der E-Mail-Adresse unmittelbar in der Bewerberliste aufgetaucht sein.
CDU-Plattform im Wartungsmodus
Laut Heise reagierte die CDU bisher nicht auf eine Bitte um Stellungnahme, versetzte dafür aber die Bewerberplattform in den Wartungsmodus, nachdem der Link zu der Bewerberliste bereits mehrere Tage auf einschlägigen Webportalen zu finden war. "Wir führen auf jobs.cdu.de momentan Wartungsarbeiten durch und sollten bald wieder erreichbar sein. Vielen Dank für Ihre Geduld" , heißt es derzeit auf der Webseite(öffnet im neuen Fenster) . Wie lange dieser Zustand andauert, ist unklar.
Erst kürzlich wurde bekannt, dass die CDU Ziel eines Cyberangriffs geworden war. Nach jüngsten Erkenntnissen scheinen sich die Angreifer mindestens 14 Tage unerkannt im Netz der CDU aufgehalten und kritische Daten ausgelesen zu haben. Möglich war der Angriff demnach aufgrund einer Sicherheitslücke in Network Security Gateways des Herstellers Check Point.
Vor rund drei Jahren zog die CDU den Unmut einiger Sicherheitsexperten auf sich, indem sie die Sicherheitsforscherin Lilith Wittmann anzeigte , nachdem diese eine Sicherheitslücke in einer Wahlkampf-App der Partei gemeldet hatte. Der Chaos Computer Club verkündete daraufhin, er werde "CDU-Schwachstellen künftig nicht mehr melden" , um rechtliche Auseinandersetzungen zu vermeiden.