Sonntag, Oktober 01, 2006

Unister macht einen großen Fehler

Und nicht nur einen, sondern gleich mal jede Menge... Nicht daß man das nicht darf, Fehler machen meine ich, aber wenn man auf einen Fehler aufmerksam gemacht wird, sollte man vielleicht einfach "Ups, Danke für den Hinweis" sagen und ihn beheben.
Nicht so Herr Wagner, der Geschäftsführer von Unister, einer Nullachtfuffzehn Communitysite für Studenten. Andreas fand heraus, daß es dort eine Sicherheutslücke gab, mit der er an ca. 34 000 Userdaten kommen konnte. Inklusive E-Mailadresse, Bild und Namen. Dies teilte er Unister mit. Die Reaktion darauf war:

(...) der Geschäftsführer von Unister, Thomas Wagner, hat mich angerufen und mich in einem alles andere als freundlichen Ton darauf aufmerksam gemacht, dass ich mich mehrfach strafbar gemacht hätte und man mich mit Klagen überschütten würde, sobald ich einen Beitrag über die Sicherheitslücke oder in irgendeiner Form negativ über Unister berichten würde. (Die Sicherheitslücke wurde übrigens noch während des Anrufs geschlossen)

Interessant finde ich die Rechtsauffassung von Herrn Wagner. Andreas schreibt, er habe gedroht, alle seine Beiträge prüfen zu lassen, um eventuelle Rechtsverletzungen aufgreifen zu können. Als Student "könne er sich ja eh nicht wehren, wenn eine Flut von Klagen ihm die Augen öffne". Da zeigt sich doch mal der grandiose Irrtum, dem immer noch viele Firmenchefs aufsitzen, wenn es um den Umgang mit öffentlicher Kritik geht (wobei diese ja nicht einmal öffentlich gewesen ist). Und so lernt wieder einer dieser Menschen dazu, denn inzwischen ist genau das Gegenteil dessen passiert, was er mit seinen wilden Drohgebärden erreichen wollte:
Nun gibt es im Internet nicht nur einen Bericht darüber, daß Unister bis September eine massive Sicherheitslücke hatte, sondern auch, was der Geschäftsführer einer Studentenconmmunity von Studenten - die ja eigentlich seine Kunden sind - wirklich hält.
Nur gut für Herrn Wagner, daß man inzwischen ohne viel Mühe und ohne rechtliche Handhabe Suchergebnisse aus Google-Deutschland löschen lassen kann. Puh, Herr Wagner, nochmal Glück gehabt...

von Jens Scholz   direct link