Sprung zum Inhalt / Skip to main content

die chronik der datenpannen

Alle Datenpannen von July 2011, in denen es um Finanzdaten geht

Online-Gebührenzahlerdaten

22.07.2011

Der Gebühren Info Service (GIS) ist ein Inkassounternehmen, welches im Auftrag des Bundesfinanzministeriums der Republik Österreich und des ORF die Rundfunkgebühren eintreibt. In einen schlecht gesicherten Server der Firma wurde von Crackern, welche sich der Gruppe „Anonymous” zurechnen eingebrochen. Dabei wurde eine Datenbank mit Name, Anschrift und Telefonnummern von mehr als 200.000 Kunden kopiert. Bei rund 100.000 Kunden waren auch die Bankdaten enthalten. Bei den Kunden handelt es sich vermutlich um solche, die für die Zahlung der Gebühren ein Online-Verfahren nutzten. Sämtliche erbeuteten Daten sind unverschlüsselt und waren über eine Sicherheitslücke leicht zugänglich.

Der überwiegende Teil der Daten wurde bislang nicht veröffentlicht. Nur zwei Listen mit insegesamt etwa 120 Kundendaten wurden ins Internet gestellt. Alle davon betroffenen Gebührenzahler sind Mitarbeiter des Bundesinnenministeriums oder der Polizei. Die Listen enthalten Namen, Postanschriften, E-Mailadressen, Bankverbindung, Angaben zur Zahlungsart, Geburtsdatum, Telefonnummer und Kundennummer.

Kommentar hinzufügen

Einbruch im Schulbuchverlag

07.07.2011

Der gemeinsame Internetshop der Schulbuchverlage Westermann, Schöningh, Schroedel und Diesterweg ist Angriffen ausgesetzt worden. Dabei konnten Unbekannte vor allem die Kontodaten von vermutlich einer fünfstelligen Anzahl Kunden stehlen. Die Lücke wurde am 27.6. festgestellt, jedoch wurden erst am 7.7. die Kunden informiert. Die Betreiber der Plattformen raten den Betroffenen lediglich „Kontobewegungen laufend zu prüfen und verdächtigen Abbuchungen zu widersprechen.”

Kommentar hinzufügen

Vermißtenanzeige für zwei CDs

05.07.2011

Die amerikanische Bank Morgan Stanley vermißt zwei CDs mit Datensätzen von insgesamt 34.000 Kunden. In den einzelnen Datensätzen waren Adressen, Kontodaten und die in den USA kritische Sozialversicherungsnummer enthalten, alles in unverschlüsselter Form.

Die beiden Datenträger werden bereits seit dem 8. Juni vermißt. Die Daten sollten ursprünglich an die New Yorker Steuer- und Finanzbehörde übermittelt werden. Laut Aussage eines Sprechers liegen keine Indizien für ein Verbrechen vor.

Kommentar hinzufügen