Hamburg - Beim Sparkassenverlag hat es am Dienstag eine Datenpanne gegeben. Das Datenleck war auf dem Shop-Portal der Deutschen Sparkassen entdeckt worden. Dort seien fast 350.000 Rechnungen von Kunden einzusehen gewesen, schrieb der Blog netzpolitik.org.

Über ihr Shop-Portal verkaufen die Sparkassen zum Beispiel Buchhaltungssoftware ("Star Money") oder Anwendungen für die mobile Kontoverwaltung.

Dem Blog waren die Informationen über die Panne am Wochenende zugespielt worden. Nach Bekanntwerden der Schwachstelle sei diese innerhalb einer Stunde geschlossen worden, teilte der Sparkassenverlag in Stuttgart mit.

Als eingeloggter Nutzer habe man mit einem Trick Zugang zu den etwa 350.000 Rechnungen gehabt, hieß es. Für die Einsicht musste die Identifikationsnummer (ID) über den Weg der eigenen Bestellhistorie geändert werden. Dazu habe die Verwendung eines Zusatzprogramms in einem Internet-Browser ausgereicht. Programmier-Kenntnisse seien nicht erforderlich gewesen.

Die Rechnungen hätten Informationen wie Name, Anschrift, gekauftes Produkt sowie Liefer- und Rechnungsadresse enthalten, hieß es. Für das Einloggen in die Bestellhistorie habe man nun eine Überprüfung der ID des Kunden eingeführt. Das System gebe jetzt ausschließlich die Bestellhistorie des angemeldeten Kunden aus.


Internet: www.netzpolitik.org/2009/zugriff-auf-350-000-rechnungen-im-sparkasse-shop/comment-page-1/