So hat sich die Schufa ihre Transparenzoffensive sicher nicht vorgestellt: Durch eine Sicherheitslücke ist es am Wochenende möglich gewesen, über die App von Bonify Mieterauskünfte unter fremden Namen abzurufen. Die Sicherheitsforscherin Lilith Wittmann des Kollektivs Zerforschung kam so zu einer Auskunft des ehemaligen Bundesgesundheitsministers Jens Spahn.
“Nach unserem jetzigen Kenntnisstand hat eine IT-Sicherheitsexpertin und Aktivistin im Rahmen des Kontoident-Verfahrens zwischen Bonify und Boniversum eine Lücke entdeckt, die ausgenutzt werden konnte, um eine eigene Adresse mit einer fremden auszutauschen”, teilte die Schufa Golem.de mit. “Die von der Schufa implementierten Sicherheitsstandards für eine solche Anmeldung zur Schufa-Scoreabfrage haben die unrechtmäßige Adressverwendung verhindert.” Daten der Schufa seien von dem Vorfall nicht betroffen gewesen.
Nach Bekanntwerden der Lücke wurde der Dienst von Bonify vorerst abgeschaltet. “Wir entschuldigen uns für die Unannehmlichkeiten, wir führen gerade Wartungsarbeiten durch”, heißt es in der App und auf der Webseite. Bonify sei “in Kürze wieder online”. Auch eine kostenlose Abfrage der eigenen Bonität ist damit aktuell nicht möglich.
Im Juli 2022 kündigte die Schufa an, dass Verbraucher über die Bonify-App zukünftig über Negativeinträge informiert werden sollten. Schufa-Chefin Tanja Birkholz sagte, sie sei selbst “mehrfach Opfer von Identitätsbetrug geworden”, was durch die einfachere Datenabfrage erschwert werden solle. Verbraucherschützer hingegen kritisierten einen erweiterten Einblick in Kontodaten, der über Bonify ebenfalls möglich sein soll.
Vielleicht gibt es eine genaue Definition von Hacker, die ich nicht kenne, aber ich würde sagen, dass es auf die Motivation und das Ziel ankommt.
Ja es gibt eine Definition von Hacken und das hat nichts mit gut und böse oder Motivation zu tun. Ein Hack ist die Umfunktionierung eines Gegenstandes. Hacker bringen Dinge dazu Sachen zu machen für die sie nicht gemacht sind.
