Bizum-Datenleck: 80.000 Euro Strafe und Tausende Betroffene – Was Nutzer jetzt wissen müssen!

Schock für bizum-nutzer: massive datenpanne

Die spanische Bezahldienstleister Bizum steckt in der Krise! Nach einem schwerwiegenden Datenleck müssen sie eine Strafe von satten 80.000 Euro zahlen. Mindestens 20.070 Nutzerdaten gerieten in die Hände von Cyberkriminellen, von denen bereits über 2.634 in den dunklen Netzen auftauchten. Die Panne wirft ernsthafte Fragen nach der Datensicherheit des beliebten Bezahldienstes auf und gefährdet das Vertrauen der Nutzer.

Der fatale fehler: initialen, namen und handynummern gefährdet

Das Problem begann bereits im Jahr 2020, als ein aufmerksamer Nutzer einen Sicherheitsfehler entdeckte. Durch einen einfachen Code konnten die Initialen, Nachnamen und Handynummern anderer Nutzer abgerufen werden, bevor eine Zahlung tatsächlich stattfand. Diese Informationen, die normalerweise nur dem Sender angezeigt werden, wurden missbraucht, um persönliche Daten zu sammeln. Ein gravierender Fehler, der die Privatsphäre der Nutzer gefährdete.

Die aepd schlägt alarm – und wird dann beruhigt?

Die spanische Datenschutzbehörde (AEPD) ermittelte in der Sache und forderte Erklärungen von Bizum. Die Firma beruhigte die Behörde mit angeblichen Schutzmaßnahmen, wie der Sperrung von Nutzern mit zu vielen erfolglosen Zahlungsversuchen. Die AEPD schien zunächst zufrieden, doch die Situation eskalierte kurz darauf dramatisch. Ein Hacker nutzte das System aus, um die Daten von Tausenden Nutzer zu stehlen.

Hacker-angriff: zwei stunden der horror

Ein Cyberkrimineller nutzte die Sicherheitslücke über die Webseite einer mit Bizum verbundenen Bank für einen Angriff, der zwei Stunden dauerte. In dieser Zeit wurden die sensiblen Daten – Initialen, Nachnamen und Handynummern – von 20.070 Bizum-Nutzern kompromittiert. Die Geschwindigkeit und Einfachheit des Angriffs verdeutlichen die Schwachstellen in der Infrastruktur des Bezahldienstes.

Darknet-fund: daten in den falschen händen

Das Schlimmste: Ein Teil der gestohlenen Daten fand seinen Weg in das Darknet. 2.634 Nutzerdaten, insbesondere Handynummern aus dem Bereich 600000000 bis 600007494, wurden dort zum Verkauf angeboten. Nutzer, deren Handynummer in diesem Bereich liegt und die Bizum genutzt haben, sind besonders gefährdet. Die Gefahr von Identitätsdiebstahl und Phishing-Attacken steigt.

Bizums reaktion: verheimlichung und geringe risikobewertung?

Bizum behauptet, die Daten aus dem Darknet entfernen zu lassen, hat die Betroffenen aber nicht informiert. Die Begründung: Ein geringes Betrugsrisiko. Diese Entscheidung ist höchst umstritten, da jeder Nutzer das Recht hat, über eine Datenpanne informiert zu werden, unabhängig vom vermeintlichen Risiko. Es fehlt jegliche Transparenz und Respekt gegenüber den Kunden.

Die strafe: 80.000 euro – reicht das?

Trotz der Verheimlichung verhängte die AEPD eine Strafe von ursprünglich 100.000 Euro, die später auf 80.000 Euro reduziert wurde. Ob diese Strafe ausreichend ist, um Bizum zu einem Umdenken zu bewegen und die Datensicherheit nachhaltig zu verbessern, bleibt abzuwarten. Nutzer sollten wachsam bleiben und sich vor Betrug schützen.

Was sie jetzt tun sollten: vorsicht vor phishing!

• Seien Sie misstrauisch gegenüber SMS, Textnachrichten oder Anrufen, die angeblich von Bizum oder einer anderen Bank stammen.
• Überprüfen Sie regelmäßig Ihre Kontoauszüge auf verdächtige Transaktionen.
• Aktualisieren Sie Ihre Sicherheitsvorkehrungen auf Ihrem Smartphone und in Ihren Online-Konten.