Sicherheitslücke Schlecker-Kundendaten frei im Internet zugänglich
150.000 Datensätze von Online-Kunden der Drogeriekette waren vorübergehend von gewöhnlichen PCs aus abrufbar. Derzeit sucht das Unternehmen nach der Sicherheitslücke.
© Erichsen dpa/lnw
Hatte ein Sicherheitsleck in den Kundendatenbanken: Der Drogerie-Discounter Schlecker
Die Ursache der Panne lag wohl nicht bei der Drogeriemarktkette selbst: Das Leck sei nicht bei Schlecker, sondern bei einem externen Dienstleister aufgetreten, sagte ein Sprecher. Der Fehler sei mittlerweile behoben und die Daten nicht mehr im Netz zu finden.
Die Bild -Zeitung hatte berichtet, dass 150.000 Datensätze von Schlecker-Online-Kunden mit Vor- und Nachnamen, Adresse, Geschlecht, E-Mail-Adresse und Kunden-Profil sowie 7,1 Millionen E-Mail-Adressen von Newsletter-Kunden der Drogerie-Firma abrufbar gewesen seien. Kontodaten oder Passwörter seien jedoch nicht dabei gewesen, sagte der Sprecher. Die Sicherheitspanne habe lediglich dazu geführt, dass Daten zugänglich wurden, die der Werbekommunikation dienten.
Anzeige
Schlecker betonte, die Daten seien nicht öffentlich im Internet einsehbar gewesen, sondern nur durch technisch versierte Personen mit genauer Kenntnis der Quelle. Der illegale Zugriff auf die Daten sei offenbar durch einen "internen Angriff" möglich geworden. Aus diesem Grund haben die Drogeriemarktkette Anzeige gegen Unbekannt erstattet. Das Datenleck sei mittlerweile geschlossen.
Derzeit prüfe das Unternehmen, wie es zu der Panne kommen konnte. "Wir stehen in engem Kontakt mit unserem Dienstleister", sagte der Schlecker-Sprecher. Nach Informationen der Zeitung konnte jedermann von einem gewöhnlichen PC aus die Datensätze einsehen. Das Unternehmen kündigte an, die betroffenen Kunden "baldmöglichst umfassend zu informieren".
Zu den Kunden des Online-Dienstleisters, bei dem die Schlecker-Daten ungesichert lagen, gehören nach Bild -Angaben unter anderem auch das Bundesfinanzministerium, die Allianz Versicherung, das Bundesverwaltungsgericht und der SPD-Parteivorstand.
- Datum 27.08.2010 - 13:04 Uhr
- Quelle dpa
- Kommentare 4
- Versenden E-Mail verschicken
- Empfehlen Facebook, Twitter, Google+
- Artikel Drucken Druckversion | PDF
-
Artikel-Tools präsentiert von:
warum ich beim Ändern einer Hose, beim Friseur(!), beim Kauf von Tagslinsen oder bei der Bestellung eines Buches meinen vollen Namen, Telefonnummer, und sogar gerne noch mein Geburtsdatum (für Glückwunschkarten! Wie nett!) angeben möchte.
"Vertrauen Sie mir nicht? Das geben wir nicht weiter. Das bleibt nur bei uns."
Der Dame im Buchgeschäft vertraue ich natürlich schon.
Aber der Firmenserver muss ja nicht einmal gehackt werden, damit alle mein Buchbestellungen irgendwann überall abrufbar werden. Versuchen Sie nicht durch Boshaftigkeit zu erklären, was sich bequem auch durch Inkompetenz und Dummheit erklären lässt.
Solche Vorfälle wie der oben beschrieben häufen sich. Und nicht alle Fälle werden bekannt.
Wie es im Artikel heißt:
"Schlecker betonte, die Daten seien nicht öffentlich im Internet einsehbar gewesen, sondern nur durch technisch versierte Personen mit genauer Kenntnis der Quelle."
Soll das Positiv sein? Ich hätte meine Daten lieber in der Hand eines leihen, als bei jemanden der sehr wahrscheinlich weiß an wen er solche Daten verkaufen kann. Ein trost ist das also nicht. Aber Schlecker hat sich schon durch ganz andere Sachen disqualifieziert und einkaufen würde ich da nichtmals online.
Wer seine Daten bei Schlecker speichern lässt, ist selber schuld. Ist sowieso ein Konzern, bei dem man möglichst wenig einkaufen sollte...teuer und mitarbeiterfeindlich. Aber dafür viel Werbung, damit es so aussieht, als wären die Sachen billig. Ungefähr die gleiche Strategie wie Mediamarkt.
... bereichern ihre Metzger selber! Schlecker hat über Monate mit seinen sklavenähnlichen Beschäftigungsmethoden die Medien in Atem gehalten. Es müsste dem allerletzten Konsumenten klar sein, wes Geistes Kind das Schlecker-Management ist: Profit um jeden Preis - auf dem Rücken von (ausgenutzten) Mitarbeitern, (durch Aufstockung des Winzlohnes geschädigten) Steuerzahlern und (geknebelten) Lieferanten. Gerichte, Ministerien, usw. kaufen unverdrossen bei dem Unternehmen ein, dass den Staat offensichtlich und vor allem vorsätzlich richtig Geld kostet. Bemerkenswert in diesem Zusammenhang die SPD: Der Bundesvorstand dieser Partei (Wortführer gegen Schlecker-Methoden!) ist ebenfalls Kunde bei Schlecker! Wird in der SPD-Zentrale keine Zeitung gelesen? Für was solche "Datenprobleme" nicht alles gut sind! Es darf gestaunt werden!
Bitte melden Sie sich an, um zu kommentieren