Johannesburg wil de man die een beveiligingslek in de website van de Zuid-Afrikaanse stad ontdekte, waardoor de gegevens van duizenden mensen op straat lagen, juridisch aanpakken. Gerd Naschenweng, CTO van Bid or Buy, de grootste online veilingsite in Afrika, ontdekte dat het mogelijk was om de online afschriften van allerlei burgers te achterhalen door een getal in de adresbalk van de browser te wijzigen.

Johannesburg maakt het mogelijk voor inwoners om afschriften online te bekijken, waarvoor een aparte registratie is vereist. Na het aanmaken van een account kan men op de website inloggen en de eigen afschriften bekijken. Naschenweng zocht een elektronische kopie van een rekeningafschrift.

Het viel hem echter op dat het rekeningnummer in de adresbalk stond, waarop hij het nummer wijzigde en opeens een rekeningafschrift van iemand anders te zien kreeg. Op deze manier was het mogelijk om namen, adresgegevens, rekeningnummers, pincodes en financiële details van anderen te bekijken.

Juridische stappen

Op dit forum rapporteerde Naschenweng als eerste het probleem, waarna hij ook de stad inlichtte. Die stelde dat er sprake was van een kwaadaardige hack, tot verbijstering van de onderzoeker, die stelt dat de stad het werkelijke probleem probeert te negeren en geen verantwoordelijkheid voor de gebeurtenissen neemt.

De situatie voor Naschenweng was daarmee nog niet voorbij, want op de eigen website laat de stad weten dat het juridische stappen gaat nemen tegen iedereen die op onrechtmatige wijze informatie heeft bekeken of online gezet. Naschenweng meldt dat hij nog niet is aangeklaagd, maar van zijn advocaten het advies heeft gekregen om geen verdere uitspraken over de zaak te doen.