Die Sicherheitsforscherin Lilith Wittmann konnte erneut eine Bonitätsauskunft für den Politiker Jens Spahn abrufen, diesmal über ein Webportal von Itsmydata. Bereits im Sommer 2023 gelang ihr ein Datenabruf über die Bonify-App. Aktuell erfolgte der Zugang über die Kreditauskunftsplattform Itsmydata, wo sie Einblicke in Spahns Bonitätsscore erhielt.
Über Details zur ausgenutzten Sicherheitslücke schweigt Wittmann derzeit, merkte jedoch an, dass das System ähnlich wie die Bonify-Schwachstelle aus dem Vorjahr funktioniert, jedoch einfacher zugänglich ist. Da Nutzerdaten durch Verifizierung manipulierbar sind, entsteht ein Risiko für Datenabfluss bei den Auskunfteien. Bisher hat Itsmydata zu diesem Vorfall keine Stellungnahme abgegeben.
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com