Für Verbraucher
Für Unternehmen
Fr, 28.05.2021 - 16:00

SiBa-News

Datenlecks bei der Supermarktkette Tegut und beim Bezahldienst Klarna

Laut aktueller Presseberichte gab es diese Woche Datenlecks bei der Supermarktkette Tegut sowie beim Bezahldienst Klarna. In beiden Fällen gelangten personenbezogene Daten in fremde Hände.

Bereits im April diesen Jahres kämpfte das Handelsunternehmen Tegut mit Angriffen von Cyberkriminellen. Damals wurden Unternehmensdaten und Firmeninterna erbeutet und veröffentlicht. Die Kriminellen verlangten damals ein Lösegeld, Tegut zahlte aber nicht. Nun haben die Erpresser offenbar den Druck erhöht und Kundendaten im Netz veröffentlicht, so DER SPIEGEL. Zu den Kundendaten gehören Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern und Passwörter. Tegut hat bereits Vorkehrungen zum Schutz der Kunden getroffen: Zunächst wurde der Log-in-Bereich auf der Website gesperrt, daraufhin wurden die Passwörter der Kunden zurückgesetzt. Schließlich wurden diese per E-Mail aufgefordert, ein neues Passwort zu vergeben. Die Kundenbetreuung stehe bereit, um offene Fragen zu klären.

Auch beim Bezahldienst Klarna gab es ein Datenleck. Nach Presseberichten haben sich Kunden auf der Webseite eingeloggt und fanden sich auf fremden Profilen wieder. Bestätigt wurde dies in Twitter-Posts. Zu sehen waren Namen, Adressen, Telefonnummern und die Bestellhistorie. Bank- und Kreditkartendaten waren nicht einsehbar, Passwörter ebenfalls nicht. Klarna spricht von einem „menschlichen Fehler“ und hat die Sicherheitslücke inzwischen beseitigt. Betroffen waren anfangs 90.000 Profile, inzwischen hat Klarna die Anzahl der Betroffenen auf 9500 korrigiert.

In beiden Fällen wurden die zuständigen Behörden informiert.

SiBa rät generell, Login-Daten, insbesondere Passwörter, häufig und regelmäßig zu ändern, insbesondere nach Meldungen über Datenlecks bei Online-Diensten. Setzen Sie bei der Erstellung der Passwörter Sonderzeichen, Zahlen und Buchstaben ein, möglichst in zufälliger Reihenfolge. Generell sollten Sie für verschiedene Online-Dienste und Anwendungen nicht das gleiche Passwort verwenden, anderenfalls ermöglichen Sie Kriminellen gleich den Zugang zu weiteren Konten. Sie erschweren Betrügern den Zugang zu Ihren Online-Konten, indem Sie, wo es möglich ist, die Zwei-Faktor-Authentisierung aktivieren. Dabei wird ein zweites Gerät benötigt, um jeden Login per Passwort mit einem Code zu bestätigen. Dieser wird per SMS oder an eine Sicherheits-App versandt. So erfahren Sie auch, wenn Fremde versuchen, Zugang zu Ihren Konten zu erlangen.

Und ein letzter Tipp: Seien Sie datensparsam. Geben Sie in Online-Diensten, insb. bei Bezahldiensten, so wenig persönliche Daten wie möglich an. Umso mehr Daten Sie in Ihren Profilen eintragen, umso mehr Daten können Kriminelle im Netz veröffentlichen. Sollten Sie einen Online-Dienst nicht mehr benötigen und einen Zugang gekündigt haben, veranlassen Sie bei jeweiligen Unternehmen die Löschung Ihrer persönlichen Daten.

Weitere Sicherheitshinweise

Vorsicht! Schadsoftware im Google Play Store
IT-Forscher:innen der Threatfabric haben Schadsoftware im Google Play Store gefunden. Im Detail handelt es sich um den Banking-Trojaner Anatsa. Dieser wurde nach Angaben der Forensiker:innen mehr als 130.000 mal heruntergeladen. Auch Nutzer:innen aus Deutschland sind betroffen. Im Fokus der Kriminellen standen aber Nutzer:innen aus Slowenien, aus der Slowakei und der Tschechischen Republik.... Mehr...
Schwachstelle bei der Online-Funktion des Personalausweises entdeckt
Nach Angaben des SPIEGEL soll ein Hacker des Chaos Computer Clubs festgestellt haben, dass die Online-Funktion des Personalausweises eine Sicherheitslücke aufweist. Vermeintlich gelang es ihm, die Login-Daten für das eID-Verfahren mithilfe einer eigenen App statt mit der dafür vorgesehenen AusweisApp abzugreifen. So schaffte er es, bei einer großen deutschen Bank mit fremden Namen ein Konto... Mehr...
Polizei warnt vor Betrug beim Kleinanzeigenverkauf im Netz
Das Landeskriminalamt Niedersachsen warnt vor einer neuen Betrugsmasche von Kriminellen auf dem Online-Marktplatz Kleinanzeigen. Dabei geben sie sich als Käufer und im Anschluss als Kundenbetreuung aus.  Und so gegen sie im Detail vor: Das Opfer stellt eine Anzeige zum Verkauf einer Ware ein. Einer der Täter meldet sich im Kleinanzeigen-Chat als Interessent. Im Verlauf des Gesprächs täuscht... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen