Bizum-Datenleck: 80.000 Euro Strafe und Tausende Betroffene – Was Nutzer wissen müssen!

Schock für bizum-nutzer: datenleck enthüllt!

Die spanische Bezahldienstleistung Bizum steckt in der Krise! Nach einem schwerwiegenden Datenleck wurden persönliche Daten von rund 20.000 Nutzern kompromittiert, von denen bereits über 2.600 in den Händen von Kriminellen in der Darknet aufgetaucht sind. Die spanische Datenschutzbehörde (AEPD) hat Bizum eine Strafe von stolzen 80.000 Euro auferlegt. Was genau ist passiert und wie gefährdet sind Sie?

Der ursprung des problems: ein einfacher trick

Das Drama begann bereits 2020, als ein aufmerksamer Nutzer entdeckte, dass er mit einem einfachen Skript die Initialen, Nachnamen und Handynummer anderer Bizum-Nutzer abrufen konnte. Der Bezahldienstleister zeigte die Daten im Transaktionsbeleg an, um die Korrektheit der Überweisung zu bestätigen – ein fataler Fehler, der es Hackern ermöglichte, diese Informationen zu missbrauchen. Bizum versicherte zunächst, Maßnahmen ergriffen zu haben, doch das war nur der Anfang.

Hackangriff auf bank-website: datenraub im großen stil

Nur wenige Monate später kam es zu einem echten Cyberangriff. Ein Hacker nutzte eine Schwachstelle auf der Website einer mit Bizum verbundenen Bank aus und konnte innerhalb von zwei Stunden die Daten von 20.070 Nutzern stehlen. Dabei handelte es sich um die bereits erwähnten Initialen, Nachnamen und Handynummern. Die Geschwindigkeit und der Umfang des Angriffs sind alarmierend und werfen ernsthafte Fragen nach der Sicherheit von Bizum auf.

Darknet-fund: ihre daten könnten bereits verkauft werden!

Das Schlimmste: Ein Teil der gestohlenen Daten tauchte kurz darauf im Darknet auf. 2.634 Nutzer waren direkt betroffen, ihre Handynummern gehörten zum Bereich 600000000 bis 600007494. Wenn Ihre Nummer in diesem Bereich liegt und Sie Bizum genutzt haben, besteht die Möglichkeit, dass Ihre Daten bereits in falsche Hände geraten sind. Seien Sie wachsam!

Bizums reaktion: verschweigen statt informieren?

Bizum argumentierte, dass die Daten nicht für Betrug verwendet werden könnten und das Risiko gering sei. Daher wurden die betroffenen Nutzer nicht informiert. Diese Entscheidung wurde von der AEPD scharf kritisiert. Es ist ein Gebot des Respekts gegenüber den Kunden, sie über Datenlecks zu informieren, selbst wenn das Risiko als gering eingeschätzt wird. Die ursprüngliche Strafe von 100.000 Euro wurde letztendlich auf 80.000 Euro reduziert.

Was sie jetzt tun sollten: vorsicht vor phishing!

Auch wenn es unwahrscheinlich ist, dass die Daten nach so langer Zeit noch aktiv verwendet werden, sollten Sie wachsam bleiben. Seien Sie besonders vorsichtig bei SMS, Textnachrichten oder Anrufen, die angeblich von Bizum oder einer anderen Bank stammen. Es könnten Versuche sein, Sie zu betrügen. Überprüfen Sie immer die Legitimität des Absenders, bevor Sie persönliche Daten preisgeben. Sicherheit geht vor!