AnonyPwnies: Sicherheitslücken auf bundeswehr.de

[Gulli] Die IT-Sicherheit auf der Website der deutschen Bundeswehr ist offenbar mangelhaft. Zahlreiche sensible PDF-Dokumente, darunter Telefon-Listen und interne Strategie-Papiere, können über eine einfache Google-Suche mit den richtigen Parametern gefunden werden. Dies deckten die Hacktivisten von den "AnonyPwnies" auf, die auch einige gefundene Dokumente über einen Filehoster verbreiten.

Interessant ist auch eine im Dokument enthaltene Liste über die Speicherfristen verschiedener Mobilfunk-Provider, die belegt, dass T-Mobile und Vodafone einige Daten bis zu sechs Monate lang speichern und E-Plus immerhin drei Monate lang alle Verkehrsdaten vollständig vorhält. Auch andere Provider speichern laut dieser Liste zumindest einen Teil der Daten mehrere Wochen lang. Dies deckt sich mit Medienberichten, die im September zu erheblicher Kritik an den Mobilfunk-Dienstleistern führten, da eine derart lange Speicherung der momentanen deutschen Rechtslage widerspricht

weiter: