Sicherheitslücke bei DPDgroup
Sicherheitslücke in der Paketverfolgung.

Sicherheitsforscher von Pen Test Partners haben eine Schwachstelle in der Paketverfolgung des international tätigen Zustelldienstes DPD entdeckt. Per API-Aufruf konnten Sie Paketcodes herausfinden und über OpenStreetMap die Position des Empfängers eingrenzen. Die Postleitzahl ließ sich damit relativ leicht herausfinden. Paketcode und Postleitzahl führten dann zur Tracking-Seite einer Person und zur Anzeige der Lieferdaten.

Pen Test entdeckte die Lücke am 2. September 2021 und informierte umgehend DPD. Im Oktober 2021 wurde die Schwachstelle beseitigt. Ob dieses Sicherheitsproblem Cyberkriminellen bekannt war und ob auf diese Art Daten abgeschöpft wurden, konnte noch nicht geklärt werden. DPD hat sich noch nicht zu dem Vorfall geäußert.