Sicherheitslücke bei der Telekom

Die Deutsche Telekom hat offenbar ein Sicherheitsproblem bei der Online-Bestellung der ab März gültigen neuen Festnetz-Tarife. Wer sich für eine Buchung einloggen möchte, muss lediglich seine Telefonnummer und die Nummer seines Bankkontos angeben. Dadurch sei der Service nicht sicher vor einem Missbrauch, warnt heute das Handelsblatt. Dritte, die diese Daten herausgefunden haben, könnten so Kundeninformationen auf der Telekom-Seite einsehen oder neue Tarife ordern. Für den Geschädigten kann ein solcher Missbrauch eine stark erhöhte Telefonrechnung bedeuten.

Die Telekom erklärte gegenüber dem Handelsblatt, dem Konzern lägen bisher keine Beschwerden vor. Außerdem erhalte der Kunde bei jeder Bestellung eine schriftliche Bestätigung per Post, eine missbräuchlich getätigte Bestellung könne also widerrufen werden. Datenschutzexperten dagegen kritisieren nicht nur, dass Unbefugte Bestellungen aufgeben können, sondern auch, dass durch die Eingabe von Telefonnummer und Bankkontonummer die Adresse eines Telekomkunden auffindbar ist. Sicherer sei der Einlogg-Prozess, wenn er über die Eingabe der Telekom-Kundenummer erfolge.