kayak aktuell mit großem Datenleck?

[flyer09]

ANZEIGE

Hatte gerade bei kayak eine fremde Mailadresse in der Anmeldemaske gehabt... Vielleicht es ratsam, dass ihr bei kayak.de gerade ein wenig mehr aufpasst.

 

[tian]

War das zufällig an einem Computer den auch andere nutzen?

 

[flyer09]

Nee, ich nutze mein Macbook allein.

Eben war kurzzeitig mal die Mobilwebsite als Deskop-Version online - jetzt ist der Fehler (mit Mailadressen fremder Personen in der Login-Maske) auch nicht mehr existierend. Anscheinend haben sie daran gerarbeitet...

 

[mkeller]

Hallo flyer09,


Deine Beobachtung war ein Nebeneffekt von einem Experiment mit einer sehr kleinen Testgruppe. In diesem Experiment wurde ein neuer Cache getestet der in einer gewissen Randsituation auch dynamisch erzeugte Inhalte kurzzeitig gespeichert und weiter verteilt hat. Unsere Daten über die gesamte Laufzeit des Experiments zeigen dass es weniger als zehn Fälle gab in denen ein Benutzer einen anderen Anmeldenamen im Loginformular gesehen hat. Zu keiner Zeit hatte eine dritte Person Zugriff auf die Buchungsbestätigungen, auf die geplanten Reisen ("MyTrips"), oder auf die Zahlungsdaten von anderen Personen. Genannte Daten sind über mehrere Stufen gegen Missbrauch durch andere gesichert.



Matthias
KAYAK Security Architect

 

[Simineon]

Wow, mal einer aus ner Securitytruppe, die Social Media beobachten

 

[torte]

weniger als zehn Fälle

Das kann ich mir nur schwer vorstellen. Ich war auch einer der Glücklichen. Und das müsste ja schon ein ganz schöner Zufall gewesen sein. Ich glaube aber dran, dass die interessanten Nutzerdaten sicher waren.

 

[schalott]

Ich habe auch eine fremde E-Mail-Adresse gesehen. Vielleicht melden sich die anderen sieben auch noch hier

 

[fliager]

Ich habe auch eine fremde E-Mail-Adresse gesehen. Vielleicht melden sich die anderen sieben auch noch hier

weniger als 10 => 9 oder weniger

3 warens schon, also noch max 6 übrig ;-)

 

[tian]

Die Wahrscheinlich, dass es nur Leute aus dem Forum getroffen hat ist doch recht groß, denn nach dem Hinweis hier haben sicherlich einige die Seite nur deshalb besucht.

 

[chrini1]

KAYAK Security Architect

Kann auch ein Fake sein.

 

[flyer09]

Nein, der Herr ist auch bei Linkedin angemeldet.

 

[angie]

Nein, der Herr ist auch bei Linkedin angemeldet.

Genau! Und sich im Internet als wer anders ausgeben, das macht ja nun wirklich keiner!

Herzliche Grüße
Dr. Angela Merkel
Bundeskanzlerin

PS: Beachten Sie auch mein Linkedin-Profil!

 

[schalott]

Gerade wieder eine fremde E-Mail-Adresse im "Möchten Sie Preise verfolgen?"-Dialog gesehen. Allerdings eine andere als am beim letzten Mal. Prinzipiell kein Drama, aber schön ist anders.