Geschrieben von Muad'Dib am 04.12.2020 um 09:03:
Österreichs COVID-Test-Webseite gab private Daten preisEine neue staatliche Webseite zur Terminvereinbarung für COVID-Tests hat Daten von 800 Österreichern anderen angezeigt. Es ist die 2. Blamage dieser Woche.
Eine neue staatliche Webseite zur Anmeldung für COVID-Tests in Österreich sorgt bereits zum Start für Unmut in dem Land. Zunächst stellten User am Eröffnungstag Mittwoch verdutzt fest, dass die Webseite oesterreich-testet.at ausschließlich auf Deutsch gehalten ist, auf Amazon-Infrastruktur läuft, und trotz Google-Cookies keinen Warnhinweis enthält. Dann stellte sich heraus, dass die Webseite ein Datenleck hat.
Nach anfänglichem Dementi hat die Betreiberfirma World Direct am Donnerstag zugegeben, dass "in zirka 800 Fällen persönliche Daten fehlerhaft Dritten angezeigt" wurden. Gemeint ist wohl, dass korrekte Daten irrtümlich Dritten angezeigt wurden. World Direct ist eine Tochter des mehrheitlich mexikanischen Telecom-Konzerns A1 mit Sitz in Wien. Die Firma nahm die Webseite oesterreich-testet.at zwischenzeitlich offline und gibt inzwischen an, die Sicherheitslücke geschlossen zu haben.
Zweite Blamage in einer Woche
Auf konkrete Anfragen von Bürgern, ob sie unter den zirka 800 Betroffenen seien, soll lediglich ein Hinweis auf allgemeine Fragen zu den geplanten Coronavirus-Massentests zurückgekommen sein. Unterdessen melden zahlreiche User in Sozialen Netzwerken verschiedene technische Probleme der Webseite. Angeprangert wird außerdem, dass nicht vorgesehen ist, vereinbarte Test-Termine stornieren zu können.
Die Unzulänglichkeiten rund um oesterreich-testet.at sind die zweite Online-Blamage für die österreichische Bundesregierung. Das am Montag online gegangene "Kaufhaus Österreich", das ein Alternativportal zu Amazon sein sollte, wurde ebenfalls mit Spott und Kritik begrüßt.
Quelle: https://heise.de/-4979865