Sicherheitslücke bei TUXEDO Computers GmbH
Datenleck im Shopsystem eines Computer-Herstellers.

Dem in Augsburg ansässigen Hersteller und Händler von Linux-Computern und Hardware TUXEDO Computers GmbH ist eine Datenpanne unterlaufen. Ein externer Entwickler entdeckte im Onlineshop-System des Unternehmens eine Sicherheitslücke, welche es erlaubte, von einem Kundenaccount aus auf die Konten anderer Klienten zuzugreifen und dort Daten einzusehen. Zu den so exponierten Informationen gehörten u.a. E-Mail-Adressen und unzureichend gehashte Passwörter.

Der Entwickler versuchte, mit TUXEDO in Kontakt zu treten und die Sicherheitslücke zu melden, bekam jedoch keine Antwort. Erst als er die bertroffenen Kunden direkt kontaktierte und diese wiederum auf TUXEDO zugingen, wurde das Unternehmen aktiv und schloß die Sicherheitslücke dann umgehend.

Die betroffenen Kunden wurden dazu aufgefordert, ihre Passwörter zu ändern. Außerdem wird TUXEDO eine Zwei-Faktor-Authentifizierung anbieten. Auf der Website des Unternehmens wird künftig eine Kontaktmöglichkeit zur direkten Meldung von Sicherheitsproblemen eingerichtet. 

TUXEDO hat die Datenpanne bei den zuständigen Datenschutz-Behörden gemeldet.