Datenleck bei Schufa-Tochter Bonify
Bin ich von dem Datendiebstahl betroffen?
Die Schufa-Tochter Bonify hat bestätigt, dass es zu einem Sicherheitsvorfall gekommen ist. Kriminelle konnten sich Zugriff auf sensible Daten von Nutzern verschaffen. Betroffen sind Informationen aus Identifizierungsverfahren, darunter auch Ausweisdaten, Fotos und Videos.
Bei Bonify kam es zu einem Datenleck.
Von Lukas Böhl
Bonify informierte am vergangenen Mittwoch über ein Datenleck, bei dem Kriminelle Zugriff auf Identifizierungsdaten erhielten. Betroffen sind Datensätze, die im Rahmen von „Face-to-Face“-Autorisierungen über einen externen Dienstleister verarbeitet wurden. Die Ermittlungen laufen, Anzeige bei den Strafverfolgungsbehörden wurde gestellt, auch die zuständige Datenschutzaufsicht ist informiert. Nicht kompromittiert wurden nach aktuellem Stand Passwörter, Zugangsdaten oder Zahlungsinformationen.
Welche Daten sind betroffen?
Die abgeflossenen Informationen stammen aus Video-Ident-Verfahren. Nutzer müssen dabei alle Sicherheitsmerkmale ihres Ausweises zeigen und zusätzlich ihr Gesicht vor die Kamera halten. Entsprechend brisant ist der Vorfall: Mit diesen Daten könnten Kriminelle relativ einfach Verträge im Namen der Betroffenen abschließen oder Identitätsbetrug begehen.
Nicht betroffen sind Nutzer, die sich über eID, Brief-Ident oder ihr Bankkonto identifiziert haben. Wie viele Kunden insgesamt betroffen sind und aus welchem Zeitraum die abgegriffenen Daten stammen, teilte Bonify bislang nicht mit.
Bin ich betroffen?
Nach Angaben von Bonify wurden alle Nutzer, deren Daten tatsächlich abgeflossen sind, bereits individuell per Mail oder Post informiert. Wer keine entsprechende Nachricht erhalten hat, gilt nach aktuellem Stand nicht als betroffen. Dennoch sollten alle Kunden wachsam bleiben, insbesondere wenn unerwartete Anfragen auftauchen, die Ausweisdaten oder persönliche Informationen betreffen.
Was sollten Nutzer jetzt tun?
Sollten Kunden Hinweise auf den Missbrauch ihrer Daten haben, kann zudem bei der Schufa eine Eilmeldung über einen Identitätsbetrug eingereicht werden.