HackerOne: Sicherheitsvorfall
Mitarbeiter von HackerOne verkauft Schwachstellen mit gefälschten HackerOne-Accounts.

Ein Mitarbeiter der Bug-Bounty-Plattform HackerOne modifizierte dort eingereichte Schwachstellen und meldete diese erneut mit gefälschten HackerOne-Accounts an betroffene Plattform-Kunden.

HackerOne wurde auf den Fall durch eine Mitteilung eines Kunden aufmerksam. Bei der Analyse der Szenarien erhärtete sich der Verdacht, dass ein Innentäter ursächlich sein könnte. Eine interne Untersuchung führte mit Hilfe der Analyse von Zugriffen auf die gemeldeten Schwachstellen sowie der Mithilfe von Zahlungsanbietern zu einem Mitarbeiter. Dieser wurde fristlos entlassen.