Datenpanne bei LEG
Mehr als 130.000 Mieterdaten von Unbefugten über Website mittels URL-Manipulation einsehbar.

Kunden der Düsseldorfer Wohnungsgesellschaft LEG konnten nach der Anmeldung im Mieterportal durch Änderung der in der URL stehenden Vertragsnummer auf die Daten anderer Mieter zugreifen. Ein Student entdeckte diese Sicherheitslücke und meldete diese der Landesdatenschutzbeauftragten Nordrhein-Westfalen sowie der Presse.