UK-Regierung: Budget-Leak falsch konfiguriertes WordPress-Plugin verursacht

Die britische Regierung hat die Ursache einer kürzlichen versehentlichen Budgetoffenlegung bereits geklärt. Das Office for Budget Responsibility (OBR) gibt an, dass der Datenleck durch eine fehlerhafte Konfiguration eines WordPress-Plugins und unzureichende Serverzugriffskontrollen ausgelöst wurde.

Experten betonen, dass vorhersagbare URLs die sogenannte „Security through Obscurity“ zerstören und fehlende Zugriffsbeschränkungen die Sicherheit weiter schwächen. Gerade für hochrangige Behörden wie das OBR ist das ein ernstzunehmendes Risiko.

WordPress ist zwar das weltweit populärste Content-Management-System, doch dieser Vorfall zeigt, dass auch die britische Regierung nicht immun gegen Konfigurationsfehler ist. Die Offenlegung hat die Aufmerksamkeit auf die Notwendigkeit robuster Sicherheitsmaßnahmen gelenkt.

Das OBR hat angekündigt, die Sicherheitsstandards zu erhöhen und sämtliche öffentlich zugänglichen Websites einer gründlichen Überprüfung zu unterziehen. Die Regierung arbeitet daran, ähnliche Vorfälle in Zukunft zu verhindern.