Den amerikanske nyhedstjeneste News.com afslørede i lørdags et alvorligt sikkerhedshul i en ny opgraderingsside hos Microsoft, som var rettet mod brugere med ældre versioner af Microsoft Money, som ville opgradere til den nye version Money 99. Brugerne skulle indtaste et unikt nicifret nummer, der bragte dem frem til deres personlige bestillingsside. Men hvis man ændrede et eller flere cifre i nummeret, ville man med stor sandsynlighed lande på en anden brugers bestillingsside, hvor man i skjulte koder i HTML-kildeteksten kunne læse dennes navn, adresse og telefonnummer. Et lille script på få linier kunne sættes til automatisk at generere nye abonnementsnumre og gemme kundedata for tusindvis af Money-brugere.
News.com skriver, at fejlen berører 108.000 brugere. Microsoft har nu lukket hjemmesiden, der var udviklet af Softbank Services.
