Sicherheitslücke bei Experian
Aufgrund API-Sicherheitslücke: Kreditinformationen von mehreren Millionen US-Bürger auf Website exponiert.

Sicherheitsforscher haben eine schwerwiegende Sicherheitslücke in der API des irischen Informationsdienstleisters Experian entdeckt. Die Lücke hatte es auf einer mit dem Unternehmen assoziierten Website ohne entsprechende Autorisierung ermöglicht, die Unternehmensverzeichnisse zu Krediten zu durchsuchen und so auf die Kreditinformationen mehrerer Millionen US-Bürger zuzugreifen. 

Das Leck wurde mittlerweile geschlossen. Es wird allerdings vermutet, dass sich auch bei anderen Websites, welche die Experian-API verwenden, Datenpannen ereignet haben könnten.