Uff, #Interrail wurde gehackt und es wurden massenhaft persönliche Daten abgezogen.

kalkihe@mastodon.social

@sebwilken Mich verwundert, dass ich dazu noch keine direkte Mail dazu erhalten habe. Ich habe vor gut zwei Jahren dort Tickets gekauft, könnte also betroffen sein. Sollten Kunden nicht auch direkt informiert werden, anstatt nur über Social Media darüber zu erfahren?

othmar@nrw.social

@kalkihe @sebwilken hm, wurde die verlinkte Seite in der letzten halben Stunde noch geändert? Ich sehe da einen Link zu den FAQ, u.a. https://eurail.zendesk.com/hc/en-001/articles/33099658786589-Which-customers-may-be-affected . Auch in der IT Forensik brauchen die Experten mehr Zeit, als uns Navy CIS glauben macht.

ilka4you@mastodon.social

@sebwilken das Problem ist, dass man inzwischen für jeden Mist seine volle Identifikation angeben muss, auch die Ausweisnummer. Nur so ist überhaupt Identitätsdiebstahl möglich. Der Wunsch nach völliger Transparenz & Kontrolle, macht Konsumenten zum Opfer.

martinius@social.tchncs.de

@sebwilken Sie schreiben nicht mal in welchem Zeitraum Daten abgeflossen sind und wie lange sie Daten speichern.

martinius@social.tchncs.de

@othmar @kalkihe @sebwilken Sie könnten trotzdem schreiben wie lang sie Daten speichern. IMHO sollten Daten wie Ausweisnummern 3 Monate nachdem das Ticket ausgelaufen ist gelöscht werden.

cwc_ffm@mastodon.social

@sebwilken da steht nichts von einem Hack.
‚Unauthorized‘ kann auch intern per USB-stick sein, wo jemand mit Zugriff aber ohne Auftrag die Daten abzieht

trabuster@ieji.de

@sebwilken
Hihi, das erinnert mich an die ewig gestrigen hier am Vereinsdorfkiosk, die die bargeldlose Zahlung mit "nänä, nur bares ist wahres" weglächeln.

Problem ist nicht die Technologie, sondern die fehlende Anwendung von Sicherheitsmechanismen.

🥴

mabahe@ruhr.social

@sebwilken Hurra, gerade erst im Oktober mit der Familie unterwegs gewesen.

sebwilken@mastodon.social

@isaak Mein Gedanke: Wenn es sich um einen Einzelfall oder eine Handvoll Fälle gehandelt hätte, hätten sie das sicher geräuschlos abgehandelt und keine Nachricht auf ihre Website gesetzt. Daher bin ich einfach mal davon ausgegangen, dass es ein größeres Problem ist. Aber wahr, sicher wissen tue ich es nicht. Ich schwäche mal meinen Post ab.

sebwilken@mastodon.social

@cwc_ffm Hab mir schon gedacht, dass in einem Tummelplatz der Computerfreaks sowas kommt

Ist geändert.

tessarakt@mastodon.social

@diametraldaneben @rrustema @sebwilken In any case, that and where the two traveled together is now public.

rrustema@mastodon.social

@tessarakt @diametraldaneben @sebwilken Is the data already for sale on the dark web? I checked haveibeenpowd.com but nothing yet.

thomasknorra@mastodon.social

@sebwilken Ich bin tatsächlich für eine Rückkehr zu den guten alten Papp- und Papierkärtchen. Wir sind derzeit keine entspannte, friedliche, freundliche Bürgerrechtsgesellschaft und sind auf dem Weg nach "1984".

xr_nuernberg_sunny2@mstdn.social

@sebwilken
Echt #krass!!!

Nicht nur #KeineResilienz, sondern auch noch #TagDerOffenenTür statt #Sicherheit und #Datenschutz!

Ob #Trump die Daten geordert hat? ("Wir brauchen die für unsere Sicherheit" ...)
"Kunden, deren Daten möglicherweise abgerufen wurden, werden direkt informiert." Und die legen sich dann ne neue #Identität, neuen #Pass, neue #Staatsangehörigkeit & neue #Kontaktdaten zu, oder wie???

Dass bei der#DB Daten sicherer sind, kann ich mir nicht vorstellen. #DigitalSecurity

geist@troet.cafe

@sebwilken Nein,sollten sie wirklich? Unfassbar!

sebwilken@mastodon.social

@geist Dieser Kommentar ist so hilfreich wie Fußpilz.

geist@troet.cafe

@sebwilken Es ist Fußpilz.

dasgehtgleichwieder@norden.social

@sebwilken @isaak

Es gibt durchaus eine generelle Tendenz in den #Medien, #Skandale übermäßig gross darzustellen.
Wer profitiert? Wem wird geschadet? Wer bekommt #Angst? Welche unverhältnismässigen Reaktionen setzt die korrupte Politik durch?

Sie spielen immer mit der menschlichen Psyche und es geht immer nur um Geld.

isaak@urbanists.social

@sebwilken kann auch einfach sein dass sie es selber noch nicht genau wissen, und darum eine Nachricht, weil wenn sie dann erst später draufkommen und es nachher veröffentlichen es umso blöder ist.

kalkihe@mastodon.social

@othmar @sebwilken Ein Link zu FAQ reicht nicht aus, wenn man nicht direkt informiert wird, dass die eigenen Daten betroffen sein könnten. Es sollte meiner Meinung nach ein generelles Statement an alle Kunden geben, ganz egal ob man schon weiß ob betroffen oder nicht. Da reicht es nicht, das nur per Social Media zu verteilen.

Abspeckgeflüster – Forum für Menschen mit Gewicht(ung)

Uff, #Interrail wurde gehackt und es wurden massenhaft persönliche Daten abgezogen.