Beim auch in der Schweiz tätigen Personalvermittler Michael Page beziehungsweise dem IT-Dienstleister
Capgemini sind mehrere Gigabyte Daten abhanden gekommen. Dies schreibt der Security-Spezialist Troy Hunt
in seinem Blog. Michael Page hat den Datenverlust bestätigt und schreibt in einer
FAQ-Sektion, dass ein Entwicklungsserver, der zum Testen von Websites genutzt wurde, gehackt wurde. Dabei seien möglicherweise Daten wie Namen, E-Mail-Adressen, verschlüsselte Passwörter, Telefonnummern und Karriereinformationen abhanden gekommen. Die betroffenen Kunden sollen informiert worden sein. Gemäss Experte Hunt wurden rund 30 GB Rohdaten und damit rund 780'000 Bewerberdaten gestohlen.
Unklar ist, wer hinter dem Datendiebstal steckt und damit auch, ob die Daten missbraucht werden könnten. Um an die Daten zu gelangen, wurde mittels SQL Injection eine Schwachstelle seitens des Server ausgenutzt.
(mw)
