News Thermomix-Forum: Persönliche Daten von 3,3 Millionen Nutzern erbeutet

[DAASSI]

War bestimmt Lidl und jetzt bekommen alle ein Monsieur Cuisine Angebot

 

[M@tze]

Mit kochen hat das aber wenig zu tun.

Ich verstehe was Du damit sagen willst, ich habe so ein Teil auch nicht, obwohl eine Freundin die vertreibt und ich ihn billiger bekommen könnte, ABR schau mal Kochsendungen, da steht überall so ein Ding rum, auch in Sterneküchen, weil es wohl einige Arbeiten erleichtert. Also nicht generell dagegen sein...

 

[Teckler]

Eben lese ich daß es auf myright.de auch eine Lücke gibt.
War dort wegen meinem Stinkediesel angemeldet.
Vorgang ist bereits jahrelang abgeschlossen .
Hoffentlich sind meine Daten bereits gelöscht ?
Im Github sei der Code zu sehen.
Stümperhaft.

 

[DevPandi]

Okay, gehen wir das mal durch:

Die Webseite setzt auf Drupal 7, ein CMS, dass 2011 heraus gekommen ist. 2024 gab es das letzte Sicherheitsupdate, okay, dennoch. Dazu eine Menge an alten JavaScript-Bibliotheken, die alle auch nicht mehr so berauschend sind. Dazu vollkommen veralter State-of-the-Art-Code.

Da könnte man ja den Verdacht bekommen, dass Vorwerk eine deutsche mittelständische Firma ist. Mal prüfen. Japp, Wuppertal.

Bei 3,2 mrd. € Umsatz ist die ganze Webseite aber ein absolutes Armutszeugnis. Wer auf Software von 2011 setzt und da nicht mal sich die Mühe macht, das halbwegs State-of-the-Art zu halten, da wundert es mich nicht, dass hier es dazu gekommen ist.

Das ist so klassisch deutsche mittelständische Firma. Da wird bei IT und Co gesparrt ohne Ende. Ich schätze mal, dass hier wirklich über Drupal aingebrochen wurde.

 

[Plonktroll]

Schwiegermutter hat uns auch mal so ein Ding angedreht ist direkt bei Kleinanzeigen gelandet das Geld hätte sie uns auch so geben können , und das obwohl sie wußte das wir damit nix anfangen können , bei uns wird Richtig gekocht 😏

 

[EL-Xatrix]

thermomix hin oder her...sicher tolles teil, für großteil der bevölkerung aber zu teuer. das macht dann aber auch sinn das da versucht wird an so stellen daten abzugreifen, ist halt vermutlich eine gruppe die nicht unbedingt jeden cent 2 mal umdrehen müssen und somit da potenziell mehr zu holen.

zu dem thema angaben in foren...ja vieles freiwillig, ich erinner mich aber auch bei vielen foren das da die geburtstagskinder/nutzer am geburtstag begrüßt wurden...es postet und schreibt ja doch ne vielzahl an leuten das sie grad unterwegs sind, schick mit foto ausm urlaub...das neue auto vor der tür uns do weiter....aber wehe ich bin herr A B aus C und wohne in D 1...das geht nun auch wieder nicht...

 

[DevPandi]

ABR schau mal Kochsendungen, da steht überall so ein Ding rum, auch in Sterneküchen, weil es wohl einige Arbeiten erleichtert. Also nicht generell dagegen sein...

Dazu muss man aber sagen, dass sich Vorwerk die Präsenz in Kochsendungen als auch so mancher Sterneküche durchaus etwas kosten lässt und entsprechend den Köchen die Dinger schenkt und teilweise auch "bezahlt", das die verwendet werden.

 

[douggy]

In den Profiküchen wird der aber nur als Hilfsmittel benutzt, z.B. für Pesto oder alles, was so zerkleinert werden kann.

Ich durfte bei Freunden schon paar Mal die geschmacksneutralen Gerichte kosten, die mit Thermomix länger als ohne gedauert haben. Ohne mich.

 

[M@tze]

Dazu muss man aber sagen, dass sich Vorwerk die Präsenz in Kochsendungen als auch so mancher Sterneküche durchaus etwas kosten lässt

Das glaube ich, wird aber auch oft im Einsatz gezeigt, OHNE das der Name genannt wird oder im Bild ist. Scheint aber für Hilfsarbeiten wirklich ganz nett zu funktionieren, was es mir allerdings nicht wert wäre.

 

[ChinaOel]

und hier hoffe ich dass die Betroffenen alle durch die Bank Schadensersatz fordern!

 

[boarder-winterman]

Leute, die Folgen und Auswirkungen des Sicherheitslecks von Vorwerk können hier gerne diskutiert werden, nicht aber die Frage ob Kochen mit dem Thermomix nun kochen ist oder nicht.
Bitte beim Thema bleiben.

 

[Muntermacher]

Für das Abo? (Rechnungsstellung)

Nö, ist was anderes.

Ach es kostet auch noch Geld, dass sie die Userdaten nicht ausreichend schützen? Stelle mir unter "Forum" halt was anderes vor als einen kostenpflichtigen Bezahldienst. Aber danke für die Info

Ist ne falsche Info. Der Cookidoo, welcher eij Abo braucht, ist unabhängig davon.

Wie auch immer, für mich wieder ein Beispiel, warum die Forderung nach Klarnamenpflicht nicht geht.

 

[StardustOne]

Ich konnte den Hype um den Roboter nicht verstehen, aber jedem das Seine.

Es sind aber generell bessere Schutzmassnahmen nötig um diese IoT Geräte nicht zum High Risk für die eigene Privatsphäre verkommen zu lassen.

Seit Monaten nutze ich Pi Hole auf einem Raspberry Pi 2 und auch wenn der sicher nicht alle Bedrohungen abwenden kann, man erkennt immerhin mit was diese Internet fähigen Geräte sich unterhalten.

Aber auch persönliche Daten bei Forum Registrierung, das ist immer ein sehr heisses Eisen, Name und Email, meinte das müsste reichen. Klar Geburtstag, damit das Foren System einen mit Mail daran erinnert (na ja nicht sehr nützlich, ist aber oft so angedacht), aber ich werde in Zukunft vermeiden so was anzugeben.

Hier jedenfalls ist nichts erfasst ausser Name und Mailadresse.

 

[Dr. MaRV]

falsch. in jeder 1, 2 und 3 sterneküche gibts nen thermomix - es ist eine hilfe, kein ersatz.

In der Sterneküche vielleicht, ja. Aber nicht bei denen, die zu blond sind 'ne Dose Ravioli in 'nem Kochtopp warmzumachen. Für viele ist es genau das, das Ding zum komplette Menüs zuzubereiten, ohne von irgendetwas eine Ahnung zu haben und genau so wird das Mistding auch vermarktet.

 

[1S7R1K3R]

Daten sind das neue Gold schlägt wieder einmal zu.

 

[Utensil1538]

Das hier + ePA = der gläserne Mensch

 

[ElDiablo]

Soweit ich weiß geht es nur um das Forum. Diese Konten enthalten wohl keine Zahlungsdaten. Adresse, Geburtsdatum und Co. waren auch freiwillige Angaben, die im Profile gemacht werden können.
In Teilen gibt es das auch im Forum.

Was ändert es, falls man freiwillig zu viele Daten sammelt? Als wäre jemals ein Forum sicher gewesen, dort sensible Daten zu speichern.

 

[imperialvicar]

Wer gibt noch seine echten Daten an !?
Einmal wollte eine Supportmitarbeiterin von Blizzard meinen Ausweis zur Verifizierung
Der besten habe ich dann erklärt das ich nie meine echten Daten wo einsetze

 

[Haldi]

Hack aside, warum fragt ein Forum überhaupt nach Adresse, Geburtsdatum, Telefonnummer? Wo ist der Mehrwert für den User?

Für den User? Das unter dem Avatar von anderen Leuten die Ortschaft angezeigt wird und das sie eine Bencharichtigung am Geburtstag bekommen!
Der Mehrwert ist bei den Besitzern des Forums das sie Statistiken über ihre nutzer erstellen können.

 

[tdbr]

Das ganze ist halt kaum ein Problem, wenn man nur 3 Daten speichert: Nutzer, Passwort, Email

Mehr braucht man für ein Forum nicht.