-
Facebook Datenpanne - Alle E-Mail Adressen kurzzeitig sichtbar - Newsraid
Unklar bleibt, ob es sich nicht um "offene Briefe" handelt, die hier einsehbar waren.
Dieses Mal soll ein Bug kurzzeitig dafür gesorgt haben, dass die E-Mail Adressen aller User angezeigt wurden
-
Kunden Daten von Arcor auf dem Schwarzmarkt aufgetaucht - Virenschutznews / Antivirus-news
Noch unklar erscheint die Sitatuation bei den rund 200.000 Kundendaten aus dem Jahre 2000
Es wird berichtet, dass die Datensätze von Arcor durch eine Sicherheitslücke bei einem Callcenter-Betreiber an die Öffentlichkeit, beziehungsweise auf den Schwarzmarkt, gelangt sein sollen.
-
wort.lu | Lëtzebuerg | Tango gibt Sicherheitslücke zu
Von 5 Kunden waren sensible daten wie geheime PUN und PUK sowie Rechnungsdaten einsehbar.
Offenbar waren die Rechnungen von Handy-Besitzern für Außenstehende im Internet abrufbar. Tango spricht von Einzelfällen
-
My-Kreditkarte -
Der spanische Unternehmer stellt eine Liste der Schuldner mit Name, Anschrift und Mobilfunknummer ins Netz.
Nachdem es meist erfolglos ist bei diesen Kunden unsere Forderung durchzusetzen, haben wir uns dazu entschlossen eine "Rote Liste" zu veröffentlichen, die auch immer zeitgleich an die SCHUFA in Deutschland und den zuständigen Stellen in den Ländern in die wir Bankprodukte vermitteln weitergeleitet werden. Wir möchten damit erreichen, daß wirklich nur dann bestellt wird wenn auch ein wirkliches Interesse an den Produkten besteht.
-
Datenpanne bei der SWFG - Firmeninterna ins Internet gestellt - Märkische Allgemeine - Nachrichten für das Land Brandenburg
Umsatzzahlen, Mitarbeiterzahlen, Ausbildungsplätze und ähnliche Informationen aus Bewerbungsunterlagen zu einem Wirtschaftspreis waren einsehbar.
interne Daten von rund 40 Unternehmen aus der Region frei verfügbar
-
Glorf IT - Bedenkliches aus dem IT-Alltag » Lettische Bürger im Glaskasten
Bericht über ein Datenleck durch das es möglich geworden ist ohne Benutzername oder Passwort durch Eingabe einer Adresse Geburtsdatum, Steuerdaten und Bankverbindung der lettischen Bürger abzurufen.
Die Daten von jedem Steuerzahler waren wochenlang frei im Internet verfügbar
-
Erneut Datenleck beim Finanzdienstleister AWD
NDR Info meldet erneute Datenpanne bei AWD. Betroffen sind Kundenverträge, ehemalige und bestehende Mitarbeiter.
rund 12.000 Datensätze enthalten persönliche Details über Kundenverträge sowie Informationen über ehemalige und noch tätige Mitarbeiter des AWD.
-
Datenleck? BKK wird erpresst — Handakte WebLAWg
Laut ARD Magazin Kontraste konnten Patientendaten einer BKK durch unbefugte eingesehen werden, nachdem die Hotline outgesourced wurde und die Mitarbeiter Daten auf privaten Notebooks kopiert hatten.
hochsensible medizinische Daten in die Hände von Unbefugten gelangt,
-
Fehlende Frontscheibe des Browsers : Burks' Blog
Per Auslesen der Browserhistorie lassen sich die Seiten ermitteln, die ein Nutzer aufgesucht hat. Über die Gruppen in der er bei Xing mitglied ist wird der Klarname ermittelt.
Anonym surfen im Web? Das war einmal
-
Gestohlene CO2-Zertifikate: Hacker greifen Emissionshändler an | FTD.de
Das Sicherheitssystem zum europ. Emissionshandel wird nach FTD Angaben derzeit überarbeitet, nachdem Zugangsdaten gehackt worden sind.
Zugangsdaten zahlreicher Unternehmen erbeuteten
-
-
Bilder speichern und versenden: Neue Details über die US-Körperscanner aufgetaucht | Basic Thinking Blog
Der Scan bei einem Nacktscanner kann offenbar gespeichert werden. Möglich ist damit der Datenabgleich mit Diensten wie Goggles dem Bilderkennungsdienst von Google.
interne Dokumente zur Einführung der Nacktscanner zu gelangen
-
Profilvernichter Seppukoo: Facebook fährt schweres juristisches Geschütz auf | Basic Thinking Blog
Facebook unternimmt rechtliche Schritte gegen Anbieter der Nutzern das Löschen von Profilen als Dienstleistung anbietet.
Die Nutzer hätten ihre Login-Informationen aus freien Stücken mitgeteilt: damit hätte Seppukoo völlig legalen Zugriff auf die Mitgliederkonten, ihre “Ideen und Fotografien”. Facebook habe hier keinen Anspruch, da die Daten Eigentum der Nutzer seien.
-
Scheunentor: Saturn MP3-Shop | Blogpiloten.de - das Beste aus Blogs, Videos, Musik und Web 2.0
Der zu Weihnachten 2009 eröffnete Online MP3 Shop von Saturn hat Lücken in der Sitzungsverwaltung, die es ermöglicht auf die Benutzerdaten Fremder sporatisch zuzugreifen.
Es läge nahe, dass ein Programmierfehler in der Sitzungsverwaltung zu dem Datenleck geführt habe.
-
BBC News - Amazon's Kindle has copyright protection hacked
Laut BBC Meldung wurde der Kopierschutz des Amazon Kindle geknackt.
An Israeli hacker claims to have broken the copyright protection on Amazon's Kindle e-reader, reports say.
-
Kommentar-Avatare: Gravatare geben E-Mail-Adressen der Nutzer frei | Basic Thinking Blog
Die E-Mail Adressen des Dienstes Gravatar können theoretisch ausgelesen werden, da zum Schutz MD5 verwendet wird. So ist per probieren mit bekannten Mail-Domains möglich die vollständige E-Mail Anschrift eines Nutzers zu erhalten.
Wenn ihr bei uns durch die Kommentare blättert, werden euch die kleinen User-Bildchen auffallen, die jeweils neben den Einträgen eingeblendet werden.
-
Sensible Textstellen schwärzen für Einsteiger: die TSA und die Passagierkontrollen - sicherheitsblog.info
Mangelhaft wurden vertrauliche Daten anonymisiert und ins Netz gestellt
Das 93-seitige Werk beschäftigt sich detailliert mit Passagierkontrollen an amerikanischen Flughäfen und enthält einige hochgradig sensible Informationen.
-
Datenleck bei der Berliner Online-Gewerbeauskunft : netzpolitik.org
Firmenstammdaten wurden abgerufen mit Hilfe eines Anschriftenverzeichnis
Auf der Seite kann man konkret nach Firmensuchen und bekommt Grundstammdaten wie Adresse und Tätigkeit angezeigt. Auch kann man nach Straßen sortiert suchen und findet dort alle angemeldeten Gewerbe.
-
heise online - Cloud-Dienst knackt WLAN-Passwörter
Das es nur eine Frage der zur Verfügung stehenden Rechenzeit ist, einen WiFi Schlüssel WPA oder WPA2 zu knacken ist ein alter Hut. Laut Heise gibt es nun eine US Firma die diesen Dienst per Cloud anbietet und somit die Leistung von 400 CPUs zum Knacken bringt.
Den Dienst bietet die US-Firma WPA Cracker an: Für 17 US-Dollar setze sie die Hälfte ihrer 400 Cloud-CPUs
-
Twitter / hackerinfo: Da hat Jemand gepennt oder ...
Gewollt oder ungewollter Zugriff auf ein Benutzerverzeichnis per FTP.
ftp://ftp.research.microsoft.com/Users/