Für Verbraucher
Für Unternehmen
Fr, 28.05.2021 - 16:00

SiBa-News

Datenlecks bei der Supermarktkette Tegut und beim Bezahldienst Klarna

Laut aktueller Presseberichte gab es diese Woche Datenlecks bei der Supermarktkette Tegut sowie beim Bezahldienst Klarna. In beiden Fällen gelangten personenbezogene Daten in fremde Hände.

Bereits im April diesen Jahres kämpfte das Handelsunternehmen Tegut mit Angriffen von Cyberkriminellen. Damals wurden Unternehmensdaten und Firmeninterna erbeutet und veröffentlicht. Die Kriminellen verlangten damals ein Lösegeld, Tegut zahlte aber nicht. Nun haben die Erpresser offenbar den Druck erhöht und Kundendaten im Netz veröffentlicht, so DER SPIEGEL. Zu den Kundendaten gehören Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern und Passwörter. Tegut hat bereits Vorkehrungen zum Schutz der Kunden getroffen: Zunächst wurde der Log-in-Bereich auf der Website gesperrt, daraufhin wurden die Passwörter der Kunden zurückgesetzt. Schließlich wurden diese per E-Mail aufgefordert, ein neues Passwort zu vergeben. Die Kundenbetreuung stehe bereit, um offene Fragen zu klären.

Auch beim Bezahldienst Klarna gab es ein Datenleck. Nach Presseberichten haben sich Kunden auf der Webseite eingeloggt und fanden sich auf fremden Profilen wieder. Bestätigt wurde dies in Twitter-Posts. Zu sehen waren Namen, Adressen, Telefonnummern und die Bestellhistorie. Bank- und Kreditkartendaten waren nicht einsehbar, Passwörter ebenfalls nicht. Klarna spricht von einem „menschlichen Fehler“ und hat die Sicherheitslücke inzwischen beseitigt. Betroffen waren anfangs 90.000 Profile, inzwischen hat Klarna die Anzahl der Betroffenen auf 9500 korrigiert.

In beiden Fällen wurden die zuständigen Behörden informiert.

SiBa rät generell, Login-Daten, insbesondere Passwörter, häufig und regelmäßig zu ändern, insbesondere nach Meldungen über Datenlecks bei Online-Diensten. Setzen Sie bei der Erstellung der Passwörter Sonderzeichen, Zahlen und Buchstaben ein, möglichst in zufälliger Reihenfolge. Generell sollten Sie für verschiedene Online-Dienste und Anwendungen nicht das gleiche Passwort verwenden, anderenfalls ermöglichen Sie Kriminellen gleich den Zugang zu weiteren Konten. Sie erschweren Betrügern den Zugang zu Ihren Online-Konten, indem Sie, wo es möglich ist, die Zwei-Faktor-Authentisierung aktivieren. Dabei wird ein zweites Gerät benötigt, um jeden Login per Passwort mit einem Code zu bestätigen. Dieser wird per SMS oder an eine Sicherheits-App versandt. So erfahren Sie auch, wenn Fremde versuchen, Zugang zu Ihren Konten zu erlangen.

Und ein letzter Tipp: Seien Sie datensparsam. Geben Sie in Online-Diensten, insb. bei Bezahldiensten, so wenig persönliche Daten wie möglich an. Umso mehr Daten Sie in Ihren Profilen eintragen, umso mehr Daten können Kriminelle im Netz veröffentlichen. Sollten Sie einen Online-Dienst nicht mehr benötigen und einen Zugang gekündigt haben, veranlassen Sie bei jeweiligen Unternehmen die Löschung Ihrer persönlichen Daten.

Weitere Sicherheitshinweise

Volksbank-Betrugsmasche enthüllt: So durchschauen Sie die neue Phishing-Falle!
Eine Phishing-Mail ist im Namen der Volksbank im Umlauf. Unter dem Betreff "Neue Benachrichtigung: Bestätigen Sie Ihre jüngste Kontoaktivität" wird auf einen angeblich unbekannten Anmeldeversuch beim Konto des Empfängers hingewiesen. Nach einer unpersönlichen Anrede folgt der Hinweis, dass ein Login von einem unbekannten Gerät oder Standort erfolgt sei und das Konto aus Sicherheitsgründen... Mehr...
Gefahr durch Falschinformationen
Dem NDR, WDR und der Süddeutschen Zeitung (SZ) ist es gelungen, Zugriff auf Dokumente der russischen Agentur „SDA“ (Social Design Agency) zu erhalten. Diese Dokumente befassen sich vorrangig mit der Beeinflussung der öffentlichen Stimmung in Deutschland und der Stärkung der AfD. Laut den vorliegenden Unterlagen sollen Falschinformationen in Deutschland gezielt dazu genutzt werden, „... Mehr...
Betrüger tarnen sich als Steuerbehörde und PayPal
Im September 2024 häufen sich Meldungen über Phishing-Betrugsversuche, bei denen Betrüger sich als italienische Steuerbehörde (Agenzia delle Entrate) oder als Zahlungsdienstleister PayPal ausgeben. Die Verbraucherzentrale Südtirol warnt vor diesen neuen Methoden, mit denen persönliche und finanzielle Daten erbeutet werden sollen. In gefälschten Nachrichten werden Empfänger aufgefordert, auf... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen