Die Bundesrechtsanwaltskammer hat am Freitag das offizielle deutsche Bundesrechtsanwaltsverzeichnis (BRAV) wegen einer Sicherheitslücke abgeschaltet.
Das Rechtsanwaltsverzeichnis, das unter rechtsanwaltsregister.org erreichbar ist, läuft auf dem selben System wie das besondere elektronische Anwaltspostfach (beA), das seit Dezember wegen Sicherheitsproblemen offline ist. Dies berichtet Spiegel Online.
Das Anwaltsverzeichnis stellt eine Suchfunktion zur Verfügung, über die man alle in Deutschland registrierten Anwälte finden kann. Es wurde im Dezember für kurze Zeit ebenfalls abgeschaltet, ist seit Januar aber wieder erreichbar. Die Rechtsanwaltskammer ging damals davon aus, dass es von den Sicherheitsproblemen des beA nicht betroffen sei.
Die Webseite nutzt die veraltete Softwarekomponente Primefaces. Schon 2016 hatte die Sicherheitsfirma Minded Security darin eine Sicherheitslücke beschrieben. Seit Juni 2016 stand ein Update bereit. Das Anwaltspostfach beA selber ist seit Dezember 2017 offline.
