Denise BergertÜber ein Datenleck in der Buchungsseite für Legoland in Bayern waren Kundendaten seit mehreren Jahren für jedermann einsehbar. © legoland.deDie Kollegen von heise.de haben in dieser Woche ein Datenleck in der Buchungsseite des Legoland im bayerischen Günzberg aufgedeckt. Seit sieben Jahren waren durch diese Sicherheitslücke die Kundendaten von Reisenden öffentlich im Internet einsehbar. Er hatte nach seiner Buchung im Legoland einen Link für seine Buchungsbestätigung als PDF erhalten. Die vom Legoland erstellten PDF-Dateien verfügten über eine fortlaufende Nummer, die sich mit jeder Buchung erhöht.

Source: Die Welt April 13, 2022 03:53 UTC