Splunk, de 'Google voor IT', heeft de wachtwoorden van alle gebruikers gereset, nadat die via debug code voor iedereen toegankelijk waren. De debug code was per ongeluk op de productieservers terechtgekomen. Daardoor werden de wachtwoorden van gebruikers in platte tekst in de error log opgeslagen. "Vanzelfsprekend is dit fout en hebben we actie ondernomen om te voorkomen dat dit bij toekomstige logins zou gebeuren", aldus de website.

Splunk laat gebruikers hun eigen IT-omgeving monitoren. Volgens de website zijn er geen aanwijzingen dat aanvallers het lek hebben ontdekt of misbruikt. Toch besloot het uit voorzorg tot het resetten van de wachtwoorden over te gaan.

Risico
Volgens Graham Cluley van het Britse anti-virusbedrijf Sophos vormde het lek een serieus risico. Als hackers de wachtwoorden hadden gevonden, hadden ze die op andere websites kunnen proberen. Het komt nog altijd voor dat gebruikers vaak dezelfde wachtwoorden gebruiken. "In dit geval was dat met name slecht voor bedrijven geweest, aangezien de doorsnee Splunk gebruiker een belangrijke rol binnen de IT-infrastructuur van een onderneming heeft en mogelijk toegang heeft tot zeer belangrijke systemen en gevoelige data."