Pro Sieben: Spiel- und Nutzerdaten standen offen

Die Homepage von ProSieben wies heute morgen eine eklatante Sicherheitslücke auf. So stellte ein findiger heise-online-Leser fest, dass jedermann auf die Datenbank-Administrationsoberfläche phpMyAdmin der Website zugreifen kann -- von außen, ohne Passwortschutz. In der Datenbank lagerten neben den Quizfragen und Spielergebnissen diverser Online-Games auch die Benutzerdaten tausender Teilnehmer, darunter die E-Mail-Adressen. Das Sicherheitsproblem ist mittlerweile beseitigt. Bei ProSieben war bisher niemand für eine Stellungnahme zu erreichen. Daher ist auch nicht klar, ob die Lücke schon länger besteht...