Shopping-Netzwerk Blippy stellt Kreditkartendaten von Kunden ins Netz

Sie waren vor Monaten während Tests im Quellcode erschienen. Der Google-Cache enthielt sie noch vor kurzem. Vier Kunden sind nach bisherigen Erkenntnissen betroffen.

von Elinor Mills und Florian Kalenda am 26. April 2010 , 12:19 Uhr

Blippy hat Kreditkartendaten von vier Kunden versehentlich veröffentlicht. Sie waren per Google-Suche auffindbar. Einen ersten Bericht von VentureBeat hat einer der Gründer des Social Network, Philip Kaplan, inzwischen bestätigt.

Während der Testphase vor einigen Monaten hatte Blippy nach eigener Darstellung nicht gleich realisiert, dass der HTML-Quelltext seiner Seiten die Kreditkartendaten enthielt. Man habe sie vom Netz genommen, aber aus unbekannten Gründen erschienen die gecachten Informationen immer noch bei Google, so Kaplan gegenüber ZDNet. „Wir arbeiten hart an der Verbesserung unserer Sicherheit und lassen sie unter anderem auch von Dritten überprüfen, damit so etwas garantiert nicht wieder passiert.“

Auf Nachfrage sagte Kaplan, er glaube nicht, dass weitere Nutzer betroffen seien, man forsche aber auch in dieser Richtung weiter. „Wir geben niemandem die Schuld als uns selbst. Dennoch hat es uns überrascht, dass Google HTML-Daten im Cache hat, die auf unserer Site nicht sichtbar sind.“ Der Cache werde in den nächsten Stunden gelöscht. Google zufolge ist das bereits geschehen. Wieso Quelltext-Elemente in den Suchergebnissen auftauchten, erklärte das Unternehmen nicht.

Blippy ermöglicht es Anwendern, Freunde über ihre jüngsten Einkäufe zu informieren. Als Social Network mit speziellem Shopping-Bezug integriert es unter anderem Amazon und Apples iTunes-Store.

Im Cache der Google-Suche fanden sich bis vor kurzem Kreditkartendaten von Blippy-Usern, die vor Monaten eine Weile unverschlüsselt im HTML-Quellcode standen (Sceenshot: News.com).