Die Serie an Sicherheitslücken im Internet reißt nicht ab: Nach Sony und Facebook bietet einem Experten zufolge auch das Internet-Portal LinkedIn ein Einfallstor für Datenmissbrauch.

Boston. Bei der gerade an die Börse gegangenen Karriere-Webseite könnten Hacker recht einfach ohne Passwort in Nutzer-Profile eindringen, sagte der indische Sicherheitsexperte Rishi Narang der Nachrichtenagentur Reuters am Sonntag. Möglich werde dies durch eine Datei (Cookie), die als Zugangsschlüssel funktioniere.

Erst im April hatte es bei dem japanischen Elektronik-Konzern Sony eines der weltgrößten Datenlecks gegeben, bei dem sich Hacker Zugriff auf Daten von mehr als 100 Millionen Nutzern eines Sony-Onlinedienstes verschafft hatten. Kurz danach geriet das soziale Netzwerk Facebook in den Verdacht, dass seit Jahren Chatverläufe unbefugten Dritten offen gestanden hätten.

Cookies werden von vielen Webseiten verwendet. Während diese in der Regel aber nach 24 Stunden oder noch schneller ihre Gültigkeit verlieren, ist dies Narang zufolge bei LinkedIn erst nach einem Jahr der Fall. Greift nun jemand – legal oder Illegal - auf den Computer des Nutzers zu und nutzt die Datei, hat er bis zu ein Jahr auf dessen LinkedIn-Profil Zugriff.

LinkedIn erklärte, das Unternehmen arbeite an einer Verschlüsselung für Cookies. Damit sei in den kommenden Monaten zu rechnen. LinkedIn ist eine Webseite, auf der zum Beispiel Berufstätige Kontakte zu anderen Mitgliedern knüpfen können. Dies ähnelt dem Karrierenetz Xing, das in Deutschland beheimatet ist.

LinkedIn-Aktien hatten in der vergangenen Woche ein fulminantes Debüt an der New Yorker Börse hingelegt. Die Aktie stieg am ersten Handelstag zeitweise um 171 Prozent und weckte bei Börsianern Erinnerungen an die DotCom-Blase zum Jahrtausendwechsel.