Datenlecks bei Check24 und Verivox aufgedeckt

| Zahlen & Fakten Zahlen & Fakten

Wenn Daten zu Einkommen und Krediten nahezu offen im Internet stehen, ist das eine Einladung für Kriminelle. Ein IT-Experte und der Chaos Computer Club haben womöglich Schlimmeres verhindert und Datenlecks bei Check24 und Verivox aufgedeckt. Check24 bezeichnet sich selbst auch als größtes deutsches Reiseportal, das auch Hotelzimmer vermittelt.

Der Chaos Computer Club (CCC) hat massive Datenlecks bei der Kreditvermittlung von Check24 und Verivox aufgedeckt. Bei beiden Vergleichsportalen konnten demnach zeitweise Darlehensverträge heruntergeladen werden, samt Einkommensauskunft und Kontonummer. «Jeder konnte sehen, wo die Nutzer leben, wie viele Kinder sie haben, wo sie arbeiten, was sie verdienen, und wie viel Geld sie im Moment für Kredite ausgeben», sagte CCC-Sprecher Matthias Marx dem Medienhaus Correctiv. 

Verivox teilte mit, das Datenleck sei nach dem Hinweis des CCC sofort geschlossen worden. Es sei – mit Ausnahme des Hinweisgebers – kein unbefugter Zugriff auf die Daten festgestellt worden. «Wir gehen deshalb davon aus, dass für unsere Kunden kein Schaden entstanden ist.» Der baden-württembergische Datenschutzbeauftragte prüft den Vorfall. 

Check24 ließ Anfragen zunächst unbeantwortet, hat laut Correctiv den Fehler aber ebenfalls behoben, keine unbefugten Zugriffe auf die Dateien festgestellt und seine Mitarbeiter nachgeschult.

Check24 bezeichnet sich selbst auch als größtes deutsches Reiseportal, das auch Hotelzimmer vermittelt.

Hinweisgeber: «Stümperhafter Umgang» mit Kundendaten 

Laut CCC stieß ein IT-Experte im Juli zunächst bei Check24 auf die Schwachstellen. Darauf habe er die Konkurrenzseite Verivox überprüft und dort ähnliche Sicherheitslücke gefunden. Sie hätten eigentlich bei jeder Überprüfung auffallen müssen. Laut Correctiv spricht er von einem «stümperhaften Umgang» mit Kundendaten: «Eigentlich ist der Begriff "Sicherheitslücke" hier fast unangebracht, da in beiden Fällen die Daten einfach offen über das Internet abrufbar waren.»

Bei Check24 gab es demnach noch eine zweite Sicherheitslücke, für die allerdings mehr IT-Know-how nötig war. Dann zeigten sich laut Correctiv Kundendaten mit Download-Links zu PDF-Dateien mit Kreditangeboten der Banken. «Sie enthielten Informationen wie Namen, Geschlecht, Telefonnummer, Mail-Adresse, Geburtsdatum, Staatsangehörigkeit, Arbeitsverhältnis, Beschäftigungsdauer beim aktuellen Arbeitgeber, seit wann die Person am aktuellen Wohnsitz lebt, Haushalts-Nettoeinkommen, ob sie bereits Kredite abgeschlossen hat, ob sie zur Miete wohnt, die Anzahl ihrer Kinder und die Anzahl ihrer Fahrzeuge. Weitere Details der Darlehensangebote waren der beantragte Kreditumfang, Raten sowie Kontoinformationen inklusive IBAN.»

Über den CCC wurden die beiden Unternehmen informiert. Wie lang das Leck bestand und wie viele Nutzer potenziell betroffen waren, ist unklar. Laut Correctiv könnten bei Verivox Datensätze von 75.000 Menschen zugänglich gewesen sein. Nach Einschätzung von Experten gebe es aber keine Hinweise, dass Daten von Betroffenen im Netz verbreitet, gehandelt oder kriminell genutzt wurden. (mit dpa)


Zurück

Vielleicht auch interessant

Auch im September haben in Deutschland deutlich mehr Unternehmer den Gang zum Insolvenzgericht antreten müssen als ein Jahr zuvor. Nach Angaben des Statistischen Bundesamtes stieg die Zahl der angemeldeten Verfahren um 13,7 Prozent im Vergleich zum September 2023.

 

Hotels und Gastronomie suchen in vielen Städten nach Mitarbeitern. Einer neuen Studie zufolge fehlen dennoch deutlich weniger Fachkräfte als vor einem Jahr. Grund ist die schwierige wirtschaftliche Situation und die Tatsache, dass sich die Branche nicht vollständig von den Auswirkungen der Pandemie erholt habe.

Die Corona-Pandemie bescherte Hotel, Restaurants und Cafés schwierige Zeiten. Anschließend wurde es nicht besser. Die Branche kämpft mit Personalproblemen, sparsamen Gästen und gestiegenen Preisen.

Verstirbt der Chef plötzlich, ist das ein großer Schock. Gleichzeitig können sich für Mitarbeitende existenzielle Fragen stellen: Ist jetzt auch der Job und damit das Einkommen weg?

Der Krankenstand bei Beschäftigten bewegt sich im laufenden Jahr auf Rekordniveau. An einer missbräuchlichen Ausnutzung der telefonischen Krankmeldungen liegt das aber nicht, ist sich die AOK sicher.

Eine Phase mit Teilzeitarbeit gehört bei vielen Beschäftigten zum Berufsleben dazu. Muss das eigentlich im Lebenslauf kenntlich gemacht werden, und sind solche Zeiten womöglich weniger angesehen?

Wer sich in seinem Job wohlfühlt und nicht nur fürs Geld arbeitet, würde auch als Rentner noch weitermachen. Auch das Alter spielt demnach eine Rolle.

Mitarbeitergespräch einfach aufnehmen, statt schriftlich zu dokumentieren? Egal, ob Chef oder Mitarbeiter - das ist klar geregelt. Ein Fachanwalt erklärt, was gilt und wer welche Rechte hat.

Auf Karriereportalen oder per Messenger: Gefälschte Stellenanzeigen sind nicht immer auf den ersten Blick als solche zu erkennen. Diese Betrugsmaschen sollten Sie kennen, um sich zu schützen.

Die Besucher auf dem Münchner Oktoberfest werden jünger. 18- bis 29-Jährige machten in den ersten neun Tagen des Festes 27 Prozent der volljährigen Besucher aus. Seit 2019 hat sich der Anteil damit fast verdoppelt.