Ich habe zwei Firmen gefunden, die beide von derselben “Schwachstelle” betroffen waren:

Der Mensch und sein Verlangen, eine fortlaufende Nummer zu verwenden, obwohl fortlaufende Nummern nicht verwendet werden sollten.

Also nach 1 kommt 2, dann 3, 4, 5, … und so weiter. Durch so eine fehlerhafte Implementierung konnte man theoretisch hunderte, vielleicht sogar tausende von personenbezogene Daten von Fahrrad Wien illegal abgreifen. Aber was ist überhaupt passiert?