Dümmste Sicherheitslücke aller Zeiten:

An einem Verkaufsschalter mit Publikumsverkehr stand ein PC
Auf dem lief die Kassen-Software eines externen Anbieters
Für das lokale Benutzerkonto war Autologin ohne Passwort eingerichtet
Das Konto hatte lokale Adminrechte
Die Kassen-Software musste ihre Daten auf einen kleinen Kassen-Server schreiben
Dafür war auf dem PC ein Netzlaufwerk permanent verbunden
Das Konto, das in der Kassen-Software eingetragen war, um sich für das Netzlaufwerk zu authentifizieren, war der Domänen-Admin.

Als ich das gesehen hab, hab ich kurz meine Kollegen gewarnt und erstmal den Domänen-Admin deaktiviert. Es hat sich dann rausgestellt, dass ein Vorgänger von mir den wohl immer benutzt hat, wenn es schnell gehen musste oder er keinen Bock hatte, sich mit Rechten rumzuärgern.
Wir waren eine Weile damit beschäftigt, alles aufzuräumen was plötzlich angefangen hat zu schreien.
(Dass man sich nicht mit Rechten umärgern will, ist ja verständlich, aber nicht so)

Dümmstes Produkt-Design aller Zeiten:

Es geht schon wieder um den Kassen-PC.
Daran angeschlossen war ein Beleg-Drucker.
Dieser wurde nicht mehr hergestellt. Wir hatten nur noch den einen in Betrieb und einen in Reserve.
Die Kassen-Software arbeitete nur mit diesem Modell zusammen.
D.h. wenn der letzte Drucker den Geist aufgibt, darf man alle Kassen-Daten, Artikel, etc. manuell in eine neue Software portieren.
Es kam ein Anruf rein.
Der Beleg-Drucker war defekt.
Wir fuhren hin, mit dem Ersatz-Gerät im Gepäck.
Es stellte sich raus, dass sich am defekten Gerät nur die Klappe zum Wechseln der Belegpapierrolle nicht mehr öffnen ließ.
Ich drückte auf dem Ersatzgerät auf die Taste zum Öffnen der Klappe zum Wechseln der Belegpapierrolle.
Erwartungsgemäß öffnete sie sich.
Auf der Innenseite war eine Anleitung aufgedruckt, die Schritt für Schritt beschrieb, was zu tun ist, wenn die Klappe sich nicht mehr öffnen lässt.