Datenlecks bei Check24 und Verivox aufgedeckt

| Zahlen & Fakten Zahlen & Fakten

Wenn Daten zu Einkommen und Krediten nahezu offen im Internet stehen, ist das eine Einladung für Kriminelle. Ein IT-Experte und der Chaos Computer Club haben womöglich Schlimmeres verhindert und Datenlecks bei Check24 und Verivox aufgedeckt. Check24 bezeichnet sich selbst auch als größtes deutsches Reiseportal, das auch Hotelzimmer vermittelt.

Der Chaos Computer Club (CCC) hat massive Datenlecks bei der Kreditvermittlung von Check24 und Verivox aufgedeckt. Bei beiden Vergleichsportalen konnten demnach zeitweise Darlehensverträge heruntergeladen werden, samt Einkommensauskunft und Kontonummer. «Jeder konnte sehen, wo die Nutzer leben, wie viele Kinder sie haben, wo sie arbeiten, was sie verdienen, und wie viel Geld sie im Moment für Kredite ausgeben», sagte CCC-Sprecher Matthias Marx dem Medienhaus Correctiv. 

Verivox teilte mit, das Datenleck sei nach dem Hinweis des CCC sofort geschlossen worden. Es sei – mit Ausnahme des Hinweisgebers – kein unbefugter Zugriff auf die Daten festgestellt worden. «Wir gehen deshalb davon aus, dass für unsere Kunden kein Schaden entstanden ist.» Der baden-württembergische Datenschutzbeauftragte prüft den Vorfall. 

Check24 ließ Anfragen zunächst unbeantwortet, hat laut Correctiv den Fehler aber ebenfalls behoben, keine unbefugten Zugriffe auf die Dateien festgestellt und seine Mitarbeiter nachgeschult.

Check24 bezeichnet sich selbst auch als größtes deutsches Reiseportal, das auch Hotelzimmer vermittelt.

Hinweisgeber: «Stümperhafter Umgang» mit Kundendaten 

Laut CCC stieß ein IT-Experte im Juli zunächst bei Check24 auf die Schwachstellen. Darauf habe er die Konkurrenzseite Verivox überprüft und dort ähnliche Sicherheitslücke gefunden. Sie hätten eigentlich bei jeder Überprüfung auffallen müssen. Laut Correctiv spricht er von einem «stümperhaften Umgang» mit Kundendaten: «Eigentlich ist der Begriff "Sicherheitslücke" hier fast unangebracht, da in beiden Fällen die Daten einfach offen über das Internet abrufbar waren.»

Bei Check24 gab es demnach noch eine zweite Sicherheitslücke, für die allerdings mehr IT-Know-how nötig war. Dann zeigten sich laut Correctiv Kundendaten mit Download-Links zu PDF-Dateien mit Kreditangeboten der Banken. «Sie enthielten Informationen wie Namen, Geschlecht, Telefonnummer, Mail-Adresse, Geburtsdatum, Staatsangehörigkeit, Arbeitsverhältnis, Beschäftigungsdauer beim aktuellen Arbeitgeber, seit wann die Person am aktuellen Wohnsitz lebt, Haushalts-Nettoeinkommen, ob sie bereits Kredite abgeschlossen hat, ob sie zur Miete wohnt, die Anzahl ihrer Kinder und die Anzahl ihrer Fahrzeuge. Weitere Details der Darlehensangebote waren der beantragte Kreditumfang, Raten sowie Kontoinformationen inklusive IBAN.»

Über den CCC wurden die beiden Unternehmen informiert. Wie lang das Leck bestand und wie viele Nutzer potenziell betroffen waren, ist unklar. Laut Correctiv könnten bei Verivox Datensätze von 75.000 Menschen zugänglich gewesen sein. Nach Einschätzung von Experten gebe es aber keine Hinweise, dass Daten von Betroffenen im Netz verbreitet, gehandelt oder kriminell genutzt wurden. (mit dpa)


Zurück

Vielleicht auch interessant

Jeder vierte Haushalt in Deutschland serviert dieses Jahr an Weihnachten Fisch zum Festtagsessen. Doch welcher Fisch ist der beliebteste? Und wie sieht es mit Krustentieren wie Garnelen, Krabben und Scampi aus?

Die Stimmung im Gastgewerbe Sachsen-Anhalts ist angespannt: Hohe Kosten und geringere Umsätze schaffen Unsicherheit. Die aktuelle IHK-Saisonumfrage gibt Einblicke.

Das Smartphone hat auch an Heiligabend unter dem hell erleuchteten Weihnachtsbaum seinen Platz gefunden. Nur bei jedem und jeder Fünften werden die Smartphones an Heiligabend stummgeschaltet.

Der private Konsum in Deutschland wird nach einem bisher eher durchwachsenen Weihnachtsgeschäft auch im nächsten Jahr nicht zum großen Zugpferd für die Konjunktur. Allerdings hat die Kauflaune zuletzt zumindest etwas zugenommen.

Der Umsatz im Gastgewerbe ist im Oktober 2024 gegenüber September 2024 unverändert geblieben. Wie das Statistische Bundesamt mitteilt, lagen die Zahlen gegenüber Oktober 2019, dem Vergleichsmonat vor der Corona-Pandemie real 15,1 Prozent niedriger.

Die angespannte wirtschaftliche Lage in Deutschland schlägt sich auch 2025 im Konsumverhalten nieder. Deutsche Verbraucher wollen noch stärker auf nicht-notwendige Einkäufe verzichten, weil weniger Geld zur Verfügung steht. Auch die Gastronomie muss sich auf eine immer weiter rückläufige Nachfrage einstellen, so eine Umfrage.

An Heiligabend doch noch schnell die Mails checken, an Silvester ein kurzes Telefonat mit der Kollegin führen: So sehen die Festtage bei vielen berufstätigen Deutschen aus. Zwar haben drei Viertel von ihnen in dieser Zeit Urlaub – allerdings ist nur knapp die Hälfte davon während dieser Zeit nicht erreichbar.

Weihnachten – Zeit für Ruhe und Familie. Doch was, wenn die Führungskraft plötzlich anruft und die Besinnlichkeit stört? Was arbeitsrechtlich gilt.

Das Bundesfinanzministerium hat die Sachbezugswerte für das kommende Jahr 2025 veröffentlicht. Wenn Mitarbeitern unentgeltlich oder verbilligt Mahlzeiten gewährt werden, bestimmen die Werte unter anderem, wie viel dem Lohn unter einkommenssteuerrechtlichen Gesichtspunkten hinzuzurechnen ist.

In Berlin wurden in dieser Woche zum 19. Mal die Spitzen-Azubis aus den IHK-Berufen ausgezeichnet. Diese Bundesbesten haben in ihren Abschlussprüfungen bei den IHKs die höchsten Punktzahlen erreicht und sich damit unter rund 250.000 Prüfungsteilnehmern durchgesetzt. Die Prüfungsbesten aus Hotellerie und Gastronomie bei Tageskarte.