Sicherheitslücke bei Sick AG
Support-Portal nach Entdeckung von Sicherheitslücke offline.

Die Support-Webseite des Sensorenherstellers Sick war Anfang Juli 2024 offline. Grund dafür war eine Sicherheitslücke in ihrem Portal, das von einem Drittdienstleister unterhalten wird. Die Lücke, die aus einem Konfigurationsfehler entstand, ermöglichte den Zugriff auf Kundendaten sowie interne Daten des Unternehmens selbst. Ein Login war für die Einsicht nicht nötig.

Es war unter anderem möglich, E-Mail-Adressen auszulesen. Sick gab an, noch nicht zu wissen, wie viele seiner Kunden betroffen sind. Für die Zeit, in der das Portal zur Reparatur offline ist, wurde eine Ausweichadresse eingerichtet.