Sicherheitslücke bei Eurostar Group
Sicherheitsforscher finden massive Chatbot-Schwachstellen.

Sicherheitsforscher von Pen Test Partners (PTP) fanden schwerwiegende Schwachstellen beim für Buchungen verwendeten Chatbot der Eurostar Group, Betreiber des gleichnamigen Schnellzugs. Der Bug, den der ursprüngliche Entdecker während einer tatsächlichen Buchung bemerkte, ermöglichte es potentiellen Tätern, HTML-Schadcode in den Bot einzuspeisen oder diesen dazu zu bringen, Systemprompts auszuwerfen.

Die Forcher meldeten die Sicherheitslücke zunächst am 11. Juni 2025, erhielten jedoch keine Antwort. Auch auf Nachfrage am 18. Juni reagierte die Eurostar Group nicht. Erst Ende Juli erreichte die Meldung das Unternehmen, da man kurz vor dem 11. Juni auf ein anderes Bug-Melde-System umgestellt hatte.

Bis Ende Dezember 2025 war nicht bekannt, ob die Fehler tatsächlich alle behoben wurden.