SPD Sachsen: Nutzerdaten sind offen zugänglich

Auf der Webseite der SPD Sachsen liegen Logfiles zu einem guten Teil völlig ungesichert auf dem Server. Mit der richtigen URL kann so im Grunde jeder Nutzer weitergehende Daten über die Besucher der Seite abrufen. Über das Problem berichtete David Vieira-Kurz, der nach eigenen Angaben als IT-Sicherheitsberater tätig ist. Aus den abrufbaren Datensätzen lässt sich demnach herauslesen, wann ein Benutzer mit welcher IP-Adresse und welchem Browser auf der Seite war. Bei registrierten Anwendern steht auch deren Name und das Pseudonym dabei. Ebenso findet man Informationen, von wo aus der jeweilige Nutzer kam und insbesondere, ob er über den Klick auf eine Werbeanzeige auf der Seite landete.

Die Logfiles haben dabei laut Vieira-Kurz einen beträchtlichen Umfang: Sie reichen zurück bis zum Sommer 2009. Damit lassen sich - wenn auch im begrenzten Umfang - einer ganzen Reihe von Nutzern über einen längeren Zeitraum IP-Adressen zuordnen. Für die Betroffenen bedeutet dies, dass die Öffentlichkeit Zugang zu Informationen bekommt, die der Staat nicht einmal im Rahmen der Vorratsdatenspeicherung erlangen konnte.

Vieira-Kurz hat nach eigenen Angaben bereits die SPD Sachsen über das Problem informiert. Bisher habe es allerdings noch keine Rückmeldung gegeben. Er forderte die Partei auf, nicht nur einen Zugangsschutz zu implementieren, sondern IP-Adressen nicht mehr komplett mitzuspeichern. Sony, Nutzerdaten, Datenbank