Hamburg – Im Ticketsystem der Hamburger Elbphilharmonie war es einem Medienbericht zufolge möglich, die begehrten Eintrittskarten ohne Bezahlen herunterzuladen. Wie das IT-Fachportal ➜ "heise Security" am Dienstag berichtete, konnte aufgrund einer Schwachstelle mit einem kleinen Trick jeder auf ein bereits gekauftes Ticket zugreifen. Die Schwachstelle habe bereits mehrere Monate bestanden, hieß es. Seit dem vergangenen Wochenende ist die Schwachstelle demnach geschlossen. Das spektakuläre Konzerthaus in der Hansestadt feiert an diesem Mittwoch Eröffnung. Karten dafür sollen in Online-Auktionshäusern für bis zu tausend Euro gehandelt worden sein.
Elbphilharmonie
"heise Security" sei selbst von einem Leser auf den Fehler aufmerksam gemacht worden, hieß es. Wenn man sich mit einem Shop-Account eingeloggt hatte, war es demnach möglich, durch Manipulation einer Internetadresse (URL), sich durch verschiedene Bestellungen zu schalten. Bereits gekaufte Tickets ließen sich auf diesem Weg noch einmal herunterladen und drucken. Die Elbphilharmonie habe den Fehler aber im Blick, schreibt das Portal. Der Bug habe sich laut einem Sprecher während eines Updates im November in das System eingeschlichen. Ob es zu verdächtigen Downloads gekommen ist, werte die Elbphilharmonie derzeit noch aus – und rät dringend davon ab, Karten auf dem Schwarzmarkt zu erstehen.
Update (10.01.2017 – 12:41 Uhr):
"Sollte die von 'heise Security' genannte Schwachstelle missbraucht worden sein, wofür es noch keine Anzeichen gibt, so wird dem rechtmäßigen Käufer ein neues Ticket zugestellt, womit das missbräuchlich verwendete Ticket seine Gültigkeit verliert", sagte der Sprecher der Elbphilharmonie, Tom R. Schulz, am Dienstag auf Anfrage der Deutschen Presse-Agentur.
(dpa/MH)
Mehr zu diesem Thema:
➜ Orchestervereinigung: Elbphilharmonie beflügelt gesamte Musikkultur
(09.01.2017 – 12:39 Uhr)
➜ Weitere Artikel zum Bauprojekt Elbphilharmonie
Links:
➜ http://www.elbphilharmonie.de
➜ https://www.heise.de/security/meldung/Heikler-Bug-im-Online-Shop-der-Elbphilharmonie-Gekaufte-Tickets-oeffentlich-abrufbar-3592212.html
© MUSIK HEUTE. Alle Rechte vorbehalten – Informationen zum Copyright
