Bug auf Website www.native-instruments.com

[Turing]

Hallo zusammen,
habe mich eben mal wieder auf der Website www.native-instruments.com angemeldet und festgestellt, dass mir dort beim Klicken dieses "Männchens" am rechten oberen Rand der Seite nicht meine Daten, sondern Vorname, Nachname und E-Mailadresse eine beliebigen anderen Nutzers angezeigt werden.
Wenn ich mich abmelde und neu anmelde, erscheinen dort die Daten eines willkürlichen weiteren Users.
Auch die Einträge z.B. unter "My COMPLETE Offers" scheinen jeweils von diesem User und nicht von mir abzuhängen, weil sie sich nach jeder Anmeldung ändern.
Ich habe den Fehler an Native Instruments gemeldet, aber möchte Euch nur schon einmal warnen, dass hier evtl. ein Problem mit Euren persönlichen Daten vorliegt.
Könnt Ihr das beschriebene Problem auch nachvollziehen?
Gruß Turing

 

[Knastkaffee_309]

Danke!

Ich probiers nicht

 

[Turing]

Ja, ganz meiden ist zu dem Zeitpunkt wahrscheinlich das sicherste...

Ich fürchte eben, dass auch jemand anders ohne mein Zutun einfach meinen Namen und E-Mail-Adresse gezeigt kriegt.
Diese Verbindung möchte ich nicht öffentlich machen.

Oder dass das Durcheinander sich noch tiefer durchzieht.
Was passiert denn, wenn jemand anders einen "KOMPLETE Offer" annimmt, der eigentlich an mich gerichtet war?

 

[4t6ßweuglerjhbrd]

Könnt Ihr das beschriebene Problem auch nachvollziehen?

Nee, weil die Seite hakt.

Ob das mit dem log4j Bug zu tun hat? Der soll ja so gut wie alles betreffen.

 

[Klinke]

Ich kann das nicht reproduzieren, bei mir erscheinen auch meine Daten nach dem einloggen.

 

[Turing]

Danke fürs Ausprobieren.
Jetzt geht es bei mir auch wieder!
Keine Ahnung was da kaputt war.

 

[4t6ßweuglerjhbrd]

Jetzt hakt es auch nicht mehr.

 

[noir]

Hallo zusammen,
habe mich eben mal wieder auf der Website www.native-instruments.com angemeldet und festgestellt, dass mir dort beim Klicken dieses "Männchens" am rechten oberen Rand der Seite nicht meine Daten, sondern Vorname, Nachname und E-Mailadresse eine beliebigen anderen Nutzers angezeigt werden.
Wenn ich mich abmelde und neu anmelde, erscheinen dort die Daten eines willkürlichen weiteren Users.
Auch die Einträge z.B. unter "My COMPLETE Offers" scheinen jeweils von diesem User und nicht von mir abzuhängen, weil sie sich nach jeder Anmeldung ändern.
Ich habe den Fehler an Native Instruments gemeldet, aber möchte Euch nur schon einmal warnen, dass hier evtl. ein Problem mit Euren persönlichen Daten vorliegt.
Könnt Ihr das beschriebene Problem auch nachvollziehen?
Gruß Turing

Eigentlich müsste es eine Meldung an die Aufsichtsbehörde geben, in diesem Fall von Berlin: https://kontakt.datenschutz-berlin.de

Davon abgesehen gehört es zum guten Ton beim Entdecken eines solchen Vorfalls der entsprechenden Firma etwas Zeit zu gewähren (mindestens mal einen Tag) bevor man diese Informationen öffentlich teilt, vor allem wenn es so extrem leicht auszunutzen ist. Sonst kann da ja auch böswillig ausgenutzt werden während die Firma überhaupt Zeit hat das Problem zu beheben.

 

[einseinsnull]

lest ihr da auch immer "betrug"?

ich hab irgendwas an der brille denke ich.

 

[Noise-Generator]

Ja. Aber ich lese auch immer so komische Dinge.

 

[einseinsnull]

auf dem loch bin ich leider taub.

 

[Noise-Generator]

Wer isst laub? Ist das überhaupt erlaubt oder Urlaub?

 

[3zspb9wbisüfd]

Keine Ahnung was da kaputt war.

Hast du mal Soft gebraucht gekauft, mit Lizenzübertragung?

 

[Turing]

Nein, sicherlich nicht.

 

[einseinsnull]

Wer isst laub? Ist das überhaupt erlaubt oder Urlaub?

es ist halb sechs, wieso?

 

[Turing]

Das akute Problem ist ja offenbar behoben, von mir aus kann diese Meldung auch gelöscht werden, wenn ihr alle der Meinung seid, dass eine solche Warnung dumm ist.

 

[einseinsnull]

akufen? gelocht? walfang?

 

[noir]

Das akute Problem ist ja offenbar behoben, von mir aus kann diese Meldung auch gelöscht werden, wenn ihr alle der Meinung seid, dass eine solche Warnung dumm ist.

Nein, finde es gut das Du ein Bewusstsein dafür hast und die Courage andere zu warnen. In diesem Fall scheint ja nun schon alles vorbei zu sein. Mein Tipp bezog sich auf eventuelle, zukünftige Ereignisse.

Aber davon mal abgesehen... Ein Teil von mir würde am liebsten immer solche Firmen, die zu dumm sind ihre Software gründlich zu testen bevor sie damit ihren Kunden schaden, brutalstmöglich direkt ans Messer liefern. Aber ich bin eben auch IT Profi. Und ich weiß das Fehler halt passieren werden und das durch solch ein Vorgehen mehr Schaden entstehen kann als es hilft - eben auch für die Kunden selbst.