3/10 Die Lücke steckte in einer sogenannten #GraphQL-Schnittstelle. Das ist eine Technik, mit der man Daten abrufen kann. Normalerweise braucht man dafür eine Erlaubnis. Hier aber nicht. #Lilith #Wittmann konnte einfach alle Daten auslesen. Jeder andere hätte das auch tun können.