Sicherheitslücke gefunden - Wie verhalten?

[bobbele444]

Hallo Rechtsexperten,

ich habe auf einer Website eine Sicherheitslücke gefunden.
Man kann ohne jegliche Methoden auf PDF-Dateien zugreifen (Rechnungen von verschiedenen Kunden).
Wäre die Firma seriöse Firma würde ich denen umgehend die Lücke melden.
Es handelt sich allerdings um ein dubioses "Network-Marketing"-Unternehmen mit nicht ganz sauberen Machenschaften. Meine persönliche Abneigung gegen die Vorgehensweise dieser Firma ist sehr groß.

Wie sollte ich mich verhalten?

[Styx]

Nunja, ob man die besagte Firma nun mag oder nicht, würde ich als zweitrangig sehen. Man sollte es eher im Interesse der Personen sehen, deren Daten dort eingesehen werden können, also den Kunden. Die können nichts dafür das man subjektiv eine Abneigung gegenüber der Firma hat.

Deshalb sollte man es der betreffenden Firma schon mitteilen wie ich finde.

[aaky]

Auf jeden Fall so, wie es das Recht verlangt und nicht so, wie es das Bauchgefühl sagt. Denn das interessiert im Endeffekt das Gericht nicht, wenn man wegen irgendwelchen Straftaten (Computerbetrug o.ä.) verurteilt wird.

Und auf jeden Fall sollte man die Lücke nicht ausnutzen, da auch solche Zugriffe geloggt werden können und man am Ende ermittelt werden kann.

Ein guter Weg wäre, zuständige Stellen zu informieren, zum Beispiel die, die für Datenschutz verantwortlich sind ....

Kleine Ergänzung, ein ähnliches Thema:
[url]http://forum.e-recht24.de/3386-meldepflicht-sicherheitsluecken.html[/url]