Mai 2011: Unesco öffnet Tür und Tor

Mai 2011: Unesco öffnet Tür und Tor

Von seiner freizügigen Seite zeigte sich die UN-Organisation Unesco. Wer sich via Webformular für einen Job beworben hatte, fand nicht nur seine Unterlagen auf der Homepage des Konzerns wieder, sondern auch die von anderen Interessenten. Dazu musste allerdings ein kleiner Trick angewendet werden. Nämlich das Verändern der Bewerbernummer im Browser. Dieser IT-Fehler ermöglichte Zugriff auf über eine Million Unterlagen.

Brisantes Detail: Die Sicherheitslücke besteht seit dem Jahr 2006. Erst jetzt wurde die Datenbank vom Netz genommen.