Panne bei Web.de: Mail-Accounts kurzzeitig vollkommen ungeschützt

Wie <a href="http://www.heise.de/newsticker/data/pab-21.01.04-000/" TARGET="b">Heise Online</a> berichtet, sorgte eine Panne beim Freemail-Anbieter <a href="http://web.de/" TARGET="b">Web.de</a> am gestrigen Abend dafür, dass circa 900 000 E-Mail-Konten ohne Eingabe des richtigen Passworts zugänglich waren.

Drei von 158 Login-Servern arbeiteten rund eine halbe Stunde lang nicht korrekt. Da der anzusprechende Server beim Login zufällig ausgewählt wird, konnte man sich deshalb nach einigen Versuchen in jeden beliebigen Web.de-Mail-Account einloggen. Aufgrund der schnellen Beseitigung der Sicherheitslücke geht man bei Web.de nicht davon aus, dass größerer Schaden entstanden ist. Alle Nutzer des Dienstes sollten sich jedoch der Tatsache bewusst sein, dass gestern eventuell ihre E-Mails gelesen wurden oder jemand fremdes Nachrichten unter ihrem Namen verschickt hat.

Naja, bei 3 von 158 Servern bruacht es schon ein paar Versuche bis man einen erwischt.

Das ist wieder eines der Probleme/Unfälle wo ich mich echt frage:
Wie kann sowas plötzlich sein !
Vermutlich hat einer der Admins seine Kiddies mitgebracht und die ein paar Knöpflein drücken lassen ...
Sehr peinlich, das Ganze ...

Softwarefehler
Hardwarefehler

sonstige Fehler.. solls ja alles geben

hätte man sich alles aber @y2k erwartet