Sicherheitslücke melden

Bevor Sie schreiben: Die Regeln und unsere Zusage, nicht gegen Sie vorzugehen stehen auf einer eigenen Seite. Kurz gefasst: Wer gutgläubig und innerhalb dieser Regeln sucht, muss von uns keine rechtlichen Schritte befürchten. Für Auftritte, die wir für Kunden betreiben, gelten dort eigene Regeln.

Ein Mensch sieht Ihre Meldung innerhalb von fünf Werktagen an; Meldungen über einen Zugriff auf personenbezogene Daten oder eine laufende Ausnutzung sehen wir vorrangig an, auch außerhalb der Geschäftszeiten. Ein Konto brauchen Sie nicht, eine Adresse auch nicht - ohne Adresse können wir Ihnen aber nicht antworten.

Was mit Ihren Angaben geschieht, steht im Abschnitt „Meldeweg für Sicherheitslücken" unserer Datenschutzerklärung.

Wo genau tritt der Fund auf?

Was erreicht ein Angreifer damit?

Erwartetes und tatsächliches Verhalten, Schritt für Schritt.

Wird die Lücke gerade ausgenutzt? (Pflichtangabe)

Wenn ja, zählen Stunden statt Werktage - Ihre Meldung nimmt die Sofortspur.

Waren dabei personenbezogene Daten sichtbar? (Pflichtangabe)

Auch versehentlich und auch nur kurz. Löst eine gesetzliche Frist aus.

Bitte fremde Zugangsdaten vorher schwärzen.

Freiwillig. Ohne Adresse ist keine Rückfrage möglich; Ihre Vorgangsnummer bleibt Ihr Beleg.

Die Prüfung schickt die Inhalte dieses Formulars einmalig an unseren Modell-Anbieter (OpenRouter, Verarbeitung außerhalb der EU möglich). Sie läuft nur auf diesen Klick und ist freiwillig - Sie können die Meldung jederzeit ohne Prüfung absenden.