Uff, #Interrail wurde gehackt und es wurden massenhaft persönliche Daten abgezogen.

mirabilos@toot.mirbsd.org

@sebwilken hm, mit Nachname und Code kann man ja jeden Paß kapern… tun die da was gegen?

rrustema@mastodon.social

@sebwilken The girl in the white t-shirt ran away with all the data?

criticalsilence@social.tchncs.de

@sebwilken so richtig überrascht es mich nicht. Verschlüsselte Kommunikation ist bis heute kein Standard und Strafen für Datenabfluss gibt es kaum bis keine, warum also Geld für sichere Lösungen in die Hand nehmen?

isaak@urbanists.social

@sebwilken ufff. Von massenhaft steht da aber nix. Vermutung oder andere Quelle? (Ich weiß schon, üblicherweise stellt sich das dann nach und nach heraus - aber gibt es jetzt schon Anhaltspunkte?)

diametraldaneben@ieji.de

@CriticalSilence @sebwilken exakt.

diametraldaneben@ieji.de

@rrustema @sebwilken no, the black guy.

kalkihe@mastodon.social

@sebwilken Mich verwundert, dass ich dazu noch keine direkte Mail dazu erhalten habe. Ich habe vor gut zwei Jahren dort Tickets gekauft, könnte also betroffen sein. Sollten Kunden nicht auch direkt informiert werden, anstatt nur über Social Media darüber zu erfahren?

othmar@nrw.social

@kalkihe @sebwilken hm, wurde die verlinkte Seite in der letzten halben Stunde noch geändert? Ich sehe da einen Link zu den FAQ, u.a. https://eurail.zendesk.com/hc/en-001/articles/33099658786589-Which-customers-may-be-affected . Auch in der IT Forensik brauchen die Experten mehr Zeit, als uns Navy CIS glauben macht.

ilka4you@mastodon.social

@sebwilken das Problem ist, dass man inzwischen für jeden Mist seine volle Identifikation angeben muss, auch die Ausweisnummer. Nur so ist überhaupt Identitätsdiebstahl möglich. Der Wunsch nach völliger Transparenz & Kontrolle, macht Konsumenten zum Opfer.

martinius@social.tchncs.de

@sebwilken Sie schreiben nicht mal in welchem Zeitraum Daten abgeflossen sind und wie lange sie Daten speichern.

martinius@social.tchncs.de

@othmar @kalkihe @sebwilken Sie könnten trotzdem schreiben wie lang sie Daten speichern. IMHO sollten Daten wie Ausweisnummern 3 Monate nachdem das Ticket ausgelaufen ist gelöscht werden.

cwc_ffm@mastodon.social

@sebwilken da steht nichts von einem Hack.
‚Unauthorized‘ kann auch intern per USB-stick sein, wo jemand mit Zugriff aber ohne Auftrag die Daten abzieht

trabuster@ieji.de

@sebwilken
Hihi, das erinnert mich an die ewig gestrigen hier am Vereinsdorfkiosk, die die bargeldlose Zahlung mit "nänä, nur bares ist wahres" weglächeln.

Problem ist nicht die Technologie, sondern die fehlende Anwendung von Sicherheitsmechanismen.

🥴

mabahe@ruhr.social

@sebwilken Hurra, gerade erst im Oktober mit der Familie unterwegs gewesen.

sebwilken@mastodon.social

@isaak Mein Gedanke: Wenn es sich um einen Einzelfall oder eine Handvoll Fälle gehandelt hätte, hätten sie das sicher geräuschlos abgehandelt und keine Nachricht auf ihre Website gesetzt. Daher bin ich einfach mal davon ausgegangen, dass es ein größeres Problem ist. Aber wahr, sicher wissen tue ich es nicht. Ich schwäche mal meinen Post ab.

sebwilken@mastodon.social

@cwc_ffm Hab mir schon gedacht, dass in einem Tummelplatz der Computerfreaks sowas kommt

Ist geändert.

tessarakt@mastodon.social

@diametraldaneben @rrustema @sebwilken In any case, that and where the two traveled together is now public.

rrustema@mastodon.social

@tessarakt @diametraldaneben @sebwilken Is the data already for sale on the dark web? I checked haveibeenpowd.com but nothing yet.

thomasknorra@mastodon.social

@sebwilken Ich bin tatsächlich für eine Rückkehr zu den guten alten Papp- und Papierkärtchen. Wir sind derzeit keine entspannte, friedliche, freundliche Bürgerrechtsgesellschaft und sind auf dem Weg nach "1984".

xr_nuernberg_sunny2@mstdn.social

@sebwilken
Echt #krass!!!

Nicht nur #KeineResilienz, sondern auch noch #TagDerOffenenTür statt #Sicherheit und #Datenschutz!

Ob #Trump die Daten geordert hat? ("Wir brauchen die für unsere Sicherheit" ...)
"Kunden, deren Daten möglicherweise abgerufen wurden, werden direkt informiert." Und die legen sich dann ne neue #Identität, neuen #Pass, neue #Staatsangehörigkeit & neue #Kontaktdaten zu, oder wie???

Dass bei der#DB Daten sicherer sind, kann ich mir nicht vorstellen. #DigitalSecurity

Abspeckgeflüster – Forum für Menschen mit Gewicht(ung)

Uff, #Interrail wurde gehackt und es wurden massenhaft persönliche Daten abgezogen.