{"id":182927,"date":"2016-10-24T18:32:52","date_gmt":"2016-10-24T16:32:52","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=182927"},"modified":"2022-06-23T19:05:35","modified_gmt":"2022-06-23T17:05:35","slug":"geschftskundendaten-bei-der-bahn-einsehbar","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/10\/24\/geschftskundendaten-bei-der-bahn-einsehbar\/","title":{"rendered":"Geschäftskundendaten bei der Bahn einsehbar"},"content":{"rendered":"

Das nenne ich mal \"Service\" der Bahn f\u00fcr Leute, die Interesse an Kundendaten haben. Eine Sicherheitsl\u00fccke bei der deutschen Bahn im Bereich Bahn.business-Kunden erm\u00f6glicht es, Gesch\u00e4ftskundendaten frei per Internet abzurufen. <\/p>\n

<\/p>\n

Die Geschichte findet sich bei correctiv.ruhr in diesem exklusiven Artikel<\/a> von Simon W\u00f6rpel. Gesch\u00e4ftskunden (Bahn.business-Kunden) erhalten von der Bahn einen speziellen Link, \u00fcber den sich Mitarbeiter als \u201eSelbstbucher\" registrieren k\u00f6nnen. Die bestellten Tickets werden \u00fcber die Kreditkarte der Firma oder des Mitarbeiters abgerechnet. <\/p>\n

Im Link zum Firmenkonto gibt es, laut Artikel, einen Parameter fimenid<\/em> mit der Identifikationsnummer des Kunden. \u00c4ndert man nun diese ID, gelangt man zur Buchungsseite der betreffenden Firma und kann oftmals Kontaktdaten, Rechnungsadresse und weitere Daten einsehen.  <\/p>\n

Bei correctiv.ruhr hat man ein kleines Programm geschrieben und konnte binnen kurzer Zeit \u00fcber 10.000 Datens\u00e4tze abrufen. Die Kundenkonten reichten, laut W\u00f6rpel, von der Elterninitiativem an Schulen \u00fcber Mittelst\u00e4ndler bis hin zu Konzernen, Landesministerien und politischen Fraktionen. Wie W\u00f6rpel schreibt, d\u00fcrften diese Datens\u00e4tze f\u00fcr Werbetreibende und die Konkurrenz der Bahn im Mobilit\u00e4tssektor sehr interessant sein. Aber auch Cyber-Kriminelle erhalten so quasi Informationen \u00fcber Firmen auf dem Pr\u00e4sentierteller, die sich in Phishing-Angriffen verwenden k\u00f6nnen. <\/p>\n

Nach der von mir im Beitrag Sicherheitsinfos 21.10.2016 adressierten \u2013 und jetzt geschlossenen – L\u00fccke im WLAN der Deutsche Bahn-Z\u00fcge f\u00e4llt die IT der Bahn ein weiteres Mal extrem unangenehm auf. <\/p>\n","protected":false},"excerpt":{"rendered":"

Das nenne ich mal \"Service\" der Bahn f\u00fcr Leute, die Interesse an Kundendaten haben. Eine Sicherheitsl\u00fccke bei der deutschen Bahn im Bereich Bahn.business-Kunden erm\u00f6glicht es, Gesch\u00e4ftskundendaten frei per Internet abzurufen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[5539,4328],"class_list":["post-182927","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenleck-bahn","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182927","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=182927"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182927\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=182927"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=182927"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=182927"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}