Zahlreiche Spielestudios fragten an

Ebenfalls enthalten war die Datei Denuvo Introduction.exe , die offenbar den Securom-Kopierschutz nutzt. Auch Anfragen von Spielestudios nach Details zum Kopierschutz waren zu sehen, wie etwa von 343 Industries. Das Spielestudio will offenbar Halo Wars durch Denuvo schützen lassen. Auch Informationen der Spielehersteller Capcom, Atari, Codemasters, Kalypso und Relic Entertainment befanden sich in den irrtümlich freigegebenen Logfiles.

• 

Die Webseite von Denuvo bewirbt das Produkt. (Screenshot: Golem.de)

Über das Kontaktformular fragten allerdings nicht nur Spieleentwickler an. Auch Menschen, die den Schutz umgehen wollten, hinterließen Fragen. Außerdem gab es zahlreiche Beleidigungen gegen das Unternehmen.

Mailbibliothek angreifbar?

In den Logdateien befand sich auch ein Hinweis auf die verwendete Mailbibliothek. Unter /fileadmin/libs war der Phpmailer in der Version 5.2.2 abgelegt. Auf Reddit wird fälschlicherweise behauptet, dass das System für mehrere Exploits anfällig sei. Das ist nicht richtig. Die bekannten Exploits wurden in Version 5.2.2. behoben. Im Dezember waren mehrere Sicherheitslücken in dem Programm bekanntgeworden.

Eine offizielle Stellungnahme des aus Salzburg stammenden Unternehmens liegt bislang nicht vor. Einen ähnlichen Fehler hatte die Datingseite Skirt Club kürzlich gemacht. Dort waren Profile und Nacktfotos der Nutzerinnen über Monate abrufbar.