Wenn Daten zu Einkommen und Krediten nahezu offen im Internet stehen, ist das eine Einladung für Kriminelle. Ein IT-Experte und der Chaos Computer Club haben womöglich Schlimmeres verhindert.
Wenn Daten zu Einkommen und Krediten nahezu offen im Internet stehen, ist das eine Einladung für Kriminelle. Ein IT-Experte und der Chaos Computer Club haben womöglich Schlimmeres verhindert.München - Der Chaos Computer Club hat massive Datenlecks bei der Kreditvermittlung von Check24 und Verivox aufgedeckt. Bei beiden Vergleichsportalen konnten demnach zeitweise Darlehensverträge heruntergeladen werden, samt Einkommensauskunft und Kontonummer.
Verivox teilte mit, das Datenleck sei nach dem Hinweis des CCC sofort geschlossen worden. Es sei - mit Ausnahme des Hinweisgebers - kein unbefugter Zugriff auf die Daten festgestellt worden. „Wir gehen deshalb davon aus, dass für unsere Kunden kein Schaden entstanden ist.“ Der baden-württembergische Datenschutzbeauftragte prüft den Vorfall.
Check24 ließ Anfragen zunächst unbeantwortet, hat laut Correctiv den Fehler aber ebenfalls behoben, keine unbefugten Zugriffe auf die Dateien festgestellt und seine Mitarbeiter nachgeschult.Laut CCC stieß ein IT-Experte im Juli zunächst bei Check24 auf die Schwachstellen. Darauf habe er die Konkurrenzseite Verivox überprüft und dort ähnliche Sicherheitslücke gefunden. Sie hätten eigentlich bei jeder Überprüfung auffallen müssen.
Bei Check24 gab es demnach noch eine zweite Sicherheitslücke, für die allerdings mehr IT-Know-how nötig war. Dann zeigten sich laut Correctiv Kundendaten mit Download-Links zu PDF-Dateien mit Kreditangeboten der Banken.
Über den CCC wurden die beiden Unternehmen informiert. Wie lang das Leck bestand und wie viele Nutzer potenziell betroffen waren, ist unklar. Laut Correctiv könnten bei Verivox Datensätze von 75.000 Menschen zugänglich gewesen sein. Nach Einschätzung von Experten gebe es aber keine Hinweise, dass Daten von Betroffenen im Netz verbreitet, gehandelt oder kriminell genutzt wurden.
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Chaos Computer Club deckt massive Datenlecks bei Check24 und Verivox aufDer Chaos Computer Club (CCC) hat massive Datenlecks bei den Kreditvermittlungsportalen Check24 und Verivox aufgedeckt. Zeitweise konnten Darlehensverträge samt Einkommensauskunft und Kontonummer heruntergeladen werden. Der CCC spricht von einem „stümperhaften Umgang“ mit Kundendaten.
Weiterlesen »
Check24 und Verivox: Datenlecks bei Vergleichsportalen aufgedecktDer Chaos Computer Club hat bei den Vergleichsportalen Check24 und Verivox massive Datenlecks offengelegt. Demnach waren erwa Darlehensverträge frei zugän...
Weiterlesen »
Datenlecks bei Check24 und Verivox aufgedecktWenn Daten zu Einkommen und Krediten nahezu offen im Internet stehen, ist das eine Einladung für Kriminelle. Ein IT-Experte und der Chaos Computer Club haben womöglich Schlimmeres verhindert.
Weiterlesen »
Datenlecks bei Check24 und Verivox aufgedecktWenn Daten zu Einkommen und Krediten nahezu offen im Internet stehen, ist das eine Einladung für Kriminelle. Ein IT-Experte und der Chaos Computer Club haben womöglich Schlimmeres verhindert.
Weiterlesen »
Kritische Sicherheitslücke bei Check24 und Verivox: Kundendaten ungeschützt zugänglichEssen/Berlin (ots) - Die Vergleichsportale Verivox und Check24 geraten wegen gravierender Datenlecks in Erklärungsnot: Heikle persönliche Informationen von Kundinnen und Kunden waren bis vor wenigen Wochen
Weiterlesen »
Kostenloses Girokonto: Verivox-Analyse zeigt teure EntwicklungKundinnen und Kunden der Sparkassen und Volksbanken profitieren von einem Netzwerk an Filialen und Geldautomaten – zahlen laut einer Studie oft aber hohe Kontogebühren.
Weiterlesen »