Sicherheitslücke bei NurseryCam
Zugangsdaten zum Kindergarten-Videoüberwachungssystem exponiert.

Das Videoüberwachungssystem NurseryCam wird im Vereinigten Königreich von 40 Kindergärten eingesetzt, um Eltern zu ermöglichen, auf ihre Kinder aufzupassen, während sich diese in der Einrichtung befinden. Nun mussten die Server des Systems wegen eines Datenlecks vorübergehend abgeschaltet werden, da sich die Zugangsdaten der Eltern aufgrund einer schweren Sicherheitslücke beim Betreiber einsehen ließen. Den exponierten Daten konnten die Namen, Nutzernamen, E-Mail-Adressen und Kontopasswörter entnommen werden. Ein sog. „White-Hat“-Hacker hatte das Unternehmen über das Leck in Kenntnis gesetzt.

Wie das Portal The Register berichtet, war es bei dem System bereits 2015 zu Unregelmäßigkeiten gekommen, die das Unternehmen erst mit deutlicher Verzögerung behoben hatte. Damals konnten sich alle Nutzer über die NurseryCam-App selbst Admin-Rechte geben und so den regulären Login umgehen.