Datenleck bei Libri zieht weitere Kreise

Offenbar war es mit den Sicherheitsmaßnahmen beim Online-Buchhändler und -Marktplatz Libri noch weit schlechter bestellt, als bislang angenommen. Netzpolitik.org berichtet , dass bei den Libri-Konten vieler Buchhändler der Login-Name gleich dem Passwort war. Dabei wird der Login-Name nur durch eine mehrstellige Zahl repräsentiert. Zudem hat Libri offenbar die Zahlen sequentiell belegt. Mitarbeitern von netzpolitik.org gelang auf diese Weise probehalber die Anmeldung an die Konten einiger der mehr als 1000 Händler, für die Libri einen Online-Marktplatz zur Verfügung stellt. Für den Zugriff auf mehrere Konten genügte es, die Login-Nummer um jeweils eins zu erhöhen. In den Konten fanden sich laut Bericht sämtliche Daten der jeweiligen Online-Vertriebsgeschichte.