Wahlkampf: Britischer Politiker verrät aus Versehen sein Passwort

Ein offensichtlich historisch interessierter britischer Politiker teilt aus Versehen sein Passwort und andere Zugangsdaten auf Twitter mit. Dabei geht es um den Kampf der Normannen gegen die Angelsachsen. Mittlerweile hat die Kampagne den Post entfernt - und sich ein neues Passwort ausgedacht.

Artikel veröffentlicht am 6. September 2016, 17:40 Uhr, Hauke Gierow

Ausschnitt des Wandteppichs von Bayeux, der die Schlacht um Hastings zeigt. (Bild: Myrabella)

Mit sozialen Medien ist es so eine Sache: Einerseits können Politiker damit hip und cool wirken, andererseits kommt es immer wieder zu Peinlichkeiten. Der britische Politiker Owen Smith von der Labour-Partei, der derzeit Wahlkampf gegen den amtierenden Labour-Chef Jeremy Corbyn führt, verriet mit einem Twitter-Post aus Versehen vertrauliche Daten, wie Buzzfeed UK berichtet.

Das Team des Politikers postete ein Bild von einer Versammlung mit Mitarbeitern und Unterstützern, im Hintergrund war ein Whiteboard zu sehen. Doch offenbar hatten die Mitarbeiter vergessen, vor dem Twittern den Inhalt des Whiteboards zu überprüfen.

Denn auf dem Bild lassen sich bei ausreichender Vergrößerung eine URL, eine ID, ein Nutzername und ein Passwort finden. Auf Nachfrage von Buzzfeed sagte ein Mitarbeiter der Kampagne, dass es sich um den Zugang zu den sogenannten Phone Banks gehandelt habe, also einem System, mit dem Unterstützer massenhaft Anrufe tätigen können, um potenzielle Wähler zu überzeugen. Entsprechende Systeme werden vor allem in den USA und in Großbritannien für Wahlkampfzwecke genutzt. Mittlerweile seien die Zugänge geändert worden, teilte die Kampagne mit. Der Zugang könnte Angreifen durchaus brisante Informationen liefern, nämlich vorgefertigte Listen potenzieller Unterstützer, oft angereichert mit privaten Informationen.

Das Passwort war nicht besonders gut

Das Passwort für den Dienst war "Survation" - keine besonders sichere Alternative. Das Wort ist der Name eines bekannten britischen Meinungsforschungsinstituts, dürfte sich also in zahlreichen Wörterbüchern finden und könnte dementsprechend einfach geknackt werden. Auch der Nutzername 1066 ist nicht besonders kreativ und bezeichnet ein historisches Ereignis - das Jahr des Kampfes um die Stadt Hastings an der britischen Südküste. Damals gewannen die französischen Normannen ihre erste Schlacht gegen die Heere von König Harald dem II.

Immer wieder kommt es zu solchen unabsichtlichen Passwortleaks. Der Fernsehsender Sky News, das Sicherheitsteam des Super Bowl in den USA oder die Sicherheitsteams der Fußball-Weltmeisterschaft haben ähnliche Vorfälle zu verantworten gehabt.