News Vodafone: Millionen Kundendaten gestohlen

[Miriam Minter]

An die Leute unter euch, die jetzt anfangen, PrePaid zu lobpreisen, weil das ja anonymer sei: geht mal bitte in den nächsten T-Punkt und sagt denen, ihr wollt eine neue Pre-Paid-Sim haben und seid noch nicht Kunde. Viel Spaß mit dem Papierkram...

Dann geh mal zu Aldi, Lidl oder Konsorten. Viel Spaß ohne Papierkram.

 

[JeMu0805]

Wer meint, er müsse für alles und jeden Service immer persönliche Daten abgreifen, der soll dafür gefälligst auch die höchstmögliche Verantwortung tragen. Und dazu gehört eben auch der Schutz und die Sicherstellung vor Angreifern.

 

[Soulfly999]

Naja generell ist das ganze Thema ohne genaue Detailangaben schwer einzuschätzen. Gut ist, dass VF wenigstens offen damit umgeht und die Leute informiert. Gerade weil es ein Insider war.

So ganz nebenbei will ich aber gar nicht wissen wieviele millionen Kunden-Datensätze auf Datenrägern bei irgendwelchen Subunternehmern rumschlummern, die ja gerne von den großen Konzernen benutzt werden um für Vertragsverlängerungen oder Kundenrückgewinnung zu sorgen.

 

[yasu]

Dann geh mal zu Aldi, Lidl oder Konsorten. Viel Spaß ohne Papierkram.

Und was lernen wir daraus? Richtig: Prepaid ist nicht gleich Prepaid.

 

[muraaat89]

bin gleich doppelt betroffen ..2Briefe bekommen

 

[StYleR]

Als Entschuldigung können Sie mir ja die LTE Drossel im Handy/Surfstick-Tarif entfernen

 

[KillerGER87]

Bei mir geht die bescheidene Seite zur Überprüfung nicht ganz prima. Weder mit Firefox noch mit IE.

 

[VitaBinG]

Da sollte man ein Gesetzt verabschieden, dass nach Vertragsende jegliche Daten gelöscht werden müssen. Bin seit mehr als einem Jahr nicht mehr bei Vodafone. Scheißverein. Ich werde jetzt erstmal mein Konto ndern lassen.

 

[JCDenton007]

Tja, bin auch einer von den 2 Milionen "Gewinner" die mit Glükwünschschreiben benachrichtigt wurden. Der Brief finde ich lustig, wenn man ihn liest und die Tips sind der Hammer.

Vodafone schreibt: Es ist sehr unwahrscheinlich, mit den erlangten Stammdaten einen Schaden anzurichten.

Mal ehrlich wo lebt Vodafone?? Mit den Daten kann man schon eine Menge anrichten und ein tut uns leid können sie sich schenken, denn wenn die Daten in falsche Hände kommen sind die Betroffenden, die alles Nachweisen müssen.

Der Hammer ist das ich kein Kunde mehr von Vodafone bin, nur meine Daten waren noch im System.

 

[raysschoko]

Mal bei der NSA nachfragen, die wissen bestimmt wer im Haus das gewesen ist.

 

[tree-snake]

Bei jedem Datenskandal meine gleiche Forderung: Es sollte harte Strafen vom Gesetzgeber für die Firmen geben wenn sowas passiert. Schon damals bei Sony.

Nur so wird werden da wohl wirklich Geld und Energie reingesteckt dass Firmen Kundendaten schützen.

Den die bringen kein Geld,wozu also großartig in deren Sicherheit investieren.
Irgendwelche firmeninternen Daten werden deutlich aufwendiger geschützt als die Kundendatenbankserver.

Ein Fan von Vodafone war ich noch nie, aber jetzt sind sie bei mir komplett unten durch ^^

 

[WhiteShark]

Mal ehrlich wo lebt Vodafone?? Mit den Daten kann man schon eine Menge anrichten und ein tut uns leid können sie sich schenken, denn wenn die Daten in falsche Hände kommen sind die Betroffenden, die alles Nachweisen müssen.

Vodafon hat vollkommen recht. Mit den Daten kann wirklich kein Schaden angerichtet werden. Denn Lastschriften kann man sowieso wieder problemlos zurückholen. Die Adressdaten werden sowieso an Werbepartner verkauft, Bankdaten oft gleich mit dazu.

Wer deswegen seine Kontonummer ändert, der darf auch niemals jemand fremden etwas überweisen, denn der hätte ja dann auch die Bankdaten.

Im RAM. Alles on the fly.

Und das bringt genau was? Der Sachbearbeiter braucht Zugriff darauf, schließlich legt der oft auch neue Kunden an. Heißt im Programm für die Sachbearbeiter müsste der Algorithmus enthalten sein. Ebenso natürlich in der Webseite (der Kunde will es ja online ändern können).
Wenn also wie in dem Fall ein Systemadmin oder sogar nur ein Sachbearbeiter die Daten klaut bringt eine Verschlüsselung so oder so nichts.
Daher werden Kundendaten (wozu auch Bankdaten zählen) überall unverschlüsselt gespeichert.

Bei jedem Datenskandal meine gleiche Forderung: Es sollte harte Strafen vom Gesetzgeber für die Firmen geben wenn sowas passiert. Schon damals bei Sony.

Und was soll das bringen? Gänzlich verhindern kann man sowas eben einfach nicht, schon gar nicht wenn es ein interner Mitarbeiter ist der die Daten klaut.

 

[dungeonlight]

Ja, also das zeigt, dass es halt ein großer Fehler war, anonyme Handykarten abzuschaffen. Naja, ist ja nicht so, als wenn das nicht mit Ansage kam, dass sich das mal rächen wird... übrigens, zu diesem Vorfall gibt's aus der Politik ein interessantes Statement: http://is.gd/XT5AbC

 

[tree-snake]

Und was soll das bringen? Gänzlich verhindern kann man sowas eben einfach nicht, schon gar nicht wenn es ein interner Mitarbeiter ist der die Daten klaut.

Strengere Regeln intern... wieso kann da ein Mitarbeiter anscheinend extrem viele Daten einfach runterziehen.

Bei uns in der Firma in der Entwicklung wäre sowas nicht möglich. Da könnte die Firma nämlich viel Geld verlieren, daher wird da ganz anders geschützt als bei den Kundendaten.

 

[WhiteShark]

Bei uns in der Firma in der Entwicklung wäre sowas nicht möglich. Da könnte die Firma nämlich viel Geld verlieren, daher wird da ganz anders geschützt als bei den Kundendaten.

Bezweifle ich sehr stark. Die Daten müssen ja im Web verfügbar sein, damit der Kunde sie nach Login einsehen und ggf ändern kann.
Auch der Sachbearbeiter braucht Zugriff auf die Daten.
Der Sachbearbeiter müsste die Daten aber wohl alle einzeln abrufen. Ein Entwickler der Zugriff auf die Datenbank haben muss, der macht einfach ne Sql-Abfrage und hat alle Daten.

Und das geht in jeder Firma bei der man Online seine Daten einsehen kann.

 

[[ChAoZ]]

Bankdaten werden eigentlich immer unverschlüsselt gespeichert.
Wäre sonst viel zu aufwendig. Zumal das keine sensiblen Daten sind.
Die werden sogar an Werbepartner mit verkauft.

Witz des Tages?

Alleine mit Kto. Daten lässt sich ein Accout z.B. eBay erstellen.
Ich verkaufe Sachen via PayPal (mein Kto.) du zahlst die Gebühr.
Ist nur ein Beispiel, kann auch richtig teuer werden auf Prn. Seiten o.Ä.

Von wegen nicht sensibel.

Irgendwo müssen die Daten intern (und es war ja ein Insider beteiligt) auch mal im Klartext vorliegen, damit man mit ihnen arbeiten kann. Wahrscheinlich kann deine Ktn von jedem Service Mitarbeiter eingesehen werden, damit er die ändern kann falls du anrufst und sagst "Hey, ich hab ein neues Konto". Da können die Server noch so verschlüsselt sein.

Unsinn.

Die Daten werden "on the fly" entschlüsselt und nach der Transaktion wieder verworfen.
Im Klartext muss gar nix vorliegen.

Und das bringt genau was? Der Sachbearbeiter braucht Zugriff darauf, schließlich legt der oft auch neue Kunden an. Heißt im Programm für die Sachbearbeiter müsste der Algorithmus enthalten sein. Ebenso natürlich in der Webseite (der Kunde will es ja online ändern können).
Wenn also wie in dem Fall ein Systemadmin oder sogar nur ein Sachbearbeiter die Daten klaut bringt eine Verschlüsselung so oder so nichts.
Daher werden Kundendaten (wozu auch Bankdaten zählen) überall unverschlüsselt gespeichert.

Ich kenne keine Dritt-Seite (also keine Bank!) die die Daten im Klartext anzeigt.
PayPal zeigt nur die letzten Ziffern an, warum wohl?
Bei eBay fast das Selbe.
Edit: O2 Fail!

Sonst wüsste ich keine Seiten die meine Kto.-Daten besitzt^^

 

[WhiteShark]

Witz des Tages?

Nein, das ist die Realität.

Alleine mit Kto. Daten lässt sich ein Accout z.B. eBay erstellen.
Ich verkaufe Sachen via PayPal (mein Kto.) du zahlst die Gebühr.
Ist nur ein Beispiel, kann auch richtig teuer werden auf Prn. Seiten o.Ä.

Nö ich zahle die Gebühr nicht, ich lasse das einfach wieder zurückbuchen.

Von wegen nicht sensibel.

Wie gesagt, da man zurückbuchen kann absolut kein Problem.
Wer die Daten für sensibel hält, der darf niemandem etwas überweisen und auch keiner Firma seine Bankdaten geben.

Die Daten werden "on the fly" entschlüsselt und nach der Transaktion wieder verworfen.
Im Klartext muss gar nix vorliegen.

Eher ist das Unsinn. Wie bereits gesagt wäre es zu aufwendig solche Daten zu verschlüsseln, da sowieso jeder Sachbearbeiter darauf Zugriff hat.
Auch jeder Entwickler könnte sich den Algorithmus einfach aus dem Quellcode holen.

 

[Autokiller677]

Unsinn.

Die Daten werden "on the fly" entschlüsselt und nach der Transaktion wieder verworfen.
Im Klartext muss gar nix vorliegen.

Ja. Und genau in dem Moment liegen die Daten ja im Klartext vor. Der Sachbearbeiter sieht sie vor sich und kann sie im Zweifelsfall abschreiben.

Wenn man da einen Insider hat, kann man als böser Mann ein kleines Tool schreiben, dass der Sachbearbeiter einschleust. Das Tool öffnet dann über das Programm reihenweise Kundenprofile und kopiert die Daten raus. Im Syslog sieht es erstmal nach ganz normaler Aktivität des Sachbearbeiters auf, erst nach ein bisschen Zeit fällt einem auf, dass der zu viele Zugriffe macht.

Da geht dann das Spiel los, IT Abteilung gegen Hacker, kann Erstere verhindern, dass das Tool draufkommt, wie stellt man das Limit an DB Abfragen ein, ist Letzterer klüger und umgeht die Sperre...

 

[tree-snake]

, dass der Sachbearbeiter einschleust. Das Tool

Da gehts ja schon los.
Wieso kann ein Sacharbeiter was installieren oder raufkopieren. Er sollte nur seine Programm-Maske haben und sonst keine Rechte am PC und keine Anschlüsse. Aber sowas kostet ja Geld.

Da stellt man den Arbeiter lieber einfach nen Standardrechner mit Windows 7 hin und das ganze läuft über ein Browserprogramm.

Als wenn Vodafone das jetzt großartig jucken würde.
Paar Leute werden kündigen,Paar Monate Shitstorm auf Facebook und es geht weiter wie gehabt.

Daher Strafe auch für den Betreiber.

 

[slashi]

klar kann man einfach zurückbuchen, da sich aber die Leute mit deiner Adresse anmelden hast du im Nachgang einen Haufen Ärger mit Abmahnungen, Inkasso etc... Alles schon erlebt (Identitätsdiebstahl vor 2 Jahren), habe aber am Ende keinen Cent gezahlt (Trotzdem n Haufen Arbeit, Anzeigen erstatten Mails schreiben etc.)


War da schon beeindruckt wieviel Aufwand betrieben wird um diese Daten zu nutzen. Da werden ähnliche Mail-Adressen erzeugt, Bezahldienste auf deinen Namen aktiviert, lokale Orts-Telefonnummern deiner Adresse über Voip Services geschalten um wieder andere Dienste zu aktivieren etc... natürlich alles mit den eigenen Bankdaten

Und jetzt bin ich schon wieder betroffen