[Uwe Farz]

Der CCC findet Datenschutzlecks bei Check24 und Verivox:

Check24 und Verivox: Darlehensverträge im Datenleckvergleich

Informierte Stellen:

Check24, Bayerisches Landesamt für Datenschutzaufsicht (beide am 29.07.2024)

Verivox, Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (beide am 20.08.2024)

Durch unsichere direkte Objektreferenzen („Hoch- oder Runterzählen“) konnten bei beiden Vergleichsportalen Darlehensverträge von Kreditinteressierten heruntergeladen werden. Diese Verträge enhalten unter anderem Postanschrift, Einkommensauskünfte, IBAN und E-Mail-Adresse. Bei Check24 wurde zudem ein ungesicherter Websocket bereitgestellt, über den man live und ohne Authentifizierung neue Kreditangebote mitschneiden konnte. Correctiv berichtet über die Datenlecks.
Quelle:[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Ausführlich bei Günter Born:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[knuddeln]

Nicht nur bei bei Check24 und Verivox

- Tri-Tech Engineering
- CBT GmbH
- Inorde
- Cincinnati Public Schools
- PHD Services
- Inglenorth Contracting Ltd
- Kawasaki EU

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]