NERDMANHackerOne-Mitarbeiter gehackt: 300 Datensätze weg
Die Plattform, auf der Hacker Sicherheitslücken melden, hat selbst ein Datenleck. Fast 300 HackerOne-Mitarbeiter sind betroffen — und das Unternehmen ist stinksauer.
Was passiert ist
Nicht HackerOne selbst wurde gehackt, sondern ein Drittanbieter namens Navia. Die Firma verwaltet Mitarbeiter-Benefits wie Gesundheitsleistungen. Bei Navia sind Angreifer eingebrochen und haben persönliche Daten von knapp 300 HackerOne-Beschäftigten abgegriffen.
Das eigentliche Problem
Navia hat sich wochenlang Zeit gelassen, bevor sie HackerOne informiert haben. Wochenlang. Eine Firma, die sensible Mitarbeiterdaten verwaltet, schweigt nach einem Einbruch einfach mal.
HackerOne hat den Dienstleister dafür öffentlich kritisiert. Zu Recht.
Zahlenbox
- ~300** — betroffene HackerOne-Mitarbeiter
- Wochen** — Verzögerung bei der Benachrichtigung
- 0** — direkte Schuld bei HackerOne selbst
💡 Was das bedeutet
Jedes Unternehmen ist nur so sicher wie sein schwächster Zulieferer. Du kannst intern alles richtig machen — wenn dein Benefits-Dienstleister schlampt, stehen deine Mitarbeiterdaten trotzdem im Netz. Die verspätete Meldung macht es noch schlimmer: Betroffene konnten sich wochenlang nicht schützen.
Pro (HackerOnes Reaktion)
- Klare öffentliche Kritik am Dienstleister
- Transparente Kommunikation nach außen
Con (Gesamtsituation)
- Drittanbieter-Risiko wurde offenbar unterschätzt
- Keine schnelle Meldepflicht durchgesetzt
- Mitarbeiter wochenlang im Dunkeln
