Datenbank manipulierbar: Hacker entstellt Webportal von Musks Doge

Zwei Akteure, die anonym bleiben wollten, haben offenbar unabhängig voneinander gravierende Sicherheitsprobleme bei dem neuen Webportal von Elon Musks Department of Government Efficiency (Doge) aufgedeckt. Wie 404 Media berichtet, hat einer der beiden Entdecker damit selbst manipulativ in die Datenbank des Portals eingegriffen, um die möglichen Auswirkungen zu demonstrieren.

"Diese 'Experten' haben ihre Datenbank offen gelassen", ist derzeit auf der unter doge.gov erreichbaren Webseite zu lesen. "Das ist ein Witz von einer .gov-Seite", heißt es an anderer Stelle. Verfasst wurden die beiden Einträge gewiss nicht von einem Doge-Mitarbeiter, sondern von einem der eingangs erwähnten Akteure.

Den Angaben nach wird das Doge-Webportal über Cloudflare Pages bereitgestellt und nicht auf eigenen Servern der US-Regierung gehostet. Die Datenbank des Portals soll über API-Endpunkte erreichbar und unzureichend abgesichert sein, so dass Unbefugte nicht nur die enthaltenen Daten lesen, sondern auch neue Inhalte einpflegen können.

Hastig zusammengewürfelte Webseite

Die Möglichkeiten zur Manipulation reichen aber wohl noch weiter. Dem Bericht zufolge waren die Entdecker der Schwachstellen in der Lage, Informationen über die Beschäftigung von Angestellten der US-Regierung zu manipulieren. In welchem Umfang das genau möglich war und um welche Art von Informationen es im Detail geht, wird allerdings nicht erläutert.

"Es fühlt sich an, als wäre alles wild zusammengewürfelt worden", erklärte einer der Akteure. "Tonnen von Fehlern und Details sind im Quellcode der Seite durchgesickert."

Das Webportal doge.gov wurde erst in dieser Woche bereitgestellt und soll in den kommenden Tagen weiter ausgebaut werden. Ziel der Webseite ist es, Transparenz über die Aktivitäten der neuen US-Regierungsorganisation zu schaffen. Auf der Hauptseite werden die neuesten Beiträge des X-Accounts von Doge gelistet, so dass auch Nutzer ohne Zugriff auf X die Aktionen des umstrittenen Departments verfolgen können.

Auf weiteren Unterseiten sind zudem Statistiken über Regierungsangestellte sowie in der Vergangenheit von der US-Regierung verabschiedete Gesetze und Regulierungen zu finden.