Datenpanne bei www.gdpr.eu
Sicherheitsleck auf GDPR-Compliance-Seite.

Auf der von der EU mitfinanzierten Webseite www.gdpr.eu, welche Ratschläge zur Umsetzung der Datenschutz-Grundverordnung gibt, entdeckten Sicherheitsforscher ein öffentlich abrufbares Git-Verzeichnis, über welches sie den kompletten Code der Webseite einsehen konnten - inklusive der Zugangsdaten zu der MySQL-Datenbank. Die für jedermann zugängliche MYSQL-Git-Datei enthielt Quellcodes, Serverzugriffsschlüssel, Datenbankkennwörter, gehostete Dateien und Verschlüsselungssalts.

Das Problem konnte schnell behoben werden.