Sicherheitslücke entlarvt PrivatesSchufa-App Bonify: Hackerin veröffentlicht Daten von Jens Spahn auf Twitter

Video-Tipp: Das steckt hinter der neuen Schufa-App

Mieterauskunft von Jens Spahn auf Twitter veröffentlicht

Die Transparenz-Offensive der Schufa hat bereits kurz nach dem Start einen enormen Dämpfer erhalten.

Mit der App Bonify, die von einem Tochterunternehmen der Schufa betrieben wird, sollen registrierte Nutzer schnell und kostenlos ihre wichtigsten Daten abfragen können. Vor allem will die Schufa Verbraucherinnen und Verbraucher über die App informieren, wenn es in deren Daten einen negativen Eintrag gibt.

Lese-Tipp: Wichtige Änderung bei Schufa-Speicherdauer – Das ändert sich für Sie

Doch besonders abgesichert scheinen die sensiblen Daten nicht zu sein. Die IT-Sicherheitsexpertin Lilith Wittmann hat bereits bei der Bonify-Registrierung eine schwere Sicherheitslücke entdeckt. Sie konnte offenbar Daten anderer Personen einsehen.

Um darauf aufmerksam zu machen, hat sie über Bonify die Mieterauskunft eines prominenten Deutschen abgegriffen und über Twitter veröffentlicht: Politiker Jens Spahn, derzeit stellvertretender Vorsitzender der CDU.

Jens Spahn glänzt mit positiver Bonität

Neben dem bereits bekannten Geburtsdatum und der ebenfalls bekannten Anschrift von Jens Spahn kann man den Bonitäts-Eintrag des CDU-Politikers einsehen – und der ist tiptop: „Es liegen ausschießlich positive Informationen vor“ steht in der Mieterauskunft.

Auf Anfrage des IT-Portals „heise.de“ erklärt die Schufa die Sicherheitslücke: Wittmann habe nach jetzigem Kenntnisstand im Rahmen des Kontoident-Verfahrens zwischen Bonify und der beteiligten Creditreform Boniversum eine Lücke entdeckt. Über diese sei es möglich gewesen, eine eigene Adresse gegen eine fremde auszutauschen. Daten der Schufa seien von dem Vorfall nicht betroffen, weil die unrechtmäßige Adressverwendung nicht zur Schufa-Scoreabfrage benutzt werden konnte.

Lese-Tipp: Schufa-App – Verbraucherzentrale übt Kritik

Die Bonify-Firma Forteil betont ebenfalls, dass keine persönlichen und finanziellen Daten von Herrn Spahn oder anderen Personen übermittelt worden seien.

Mit der aktuellen Sicherheitslücke dürfte auch die Kritik an der Bonify-App weiter wachsen. Verbraucherschützer kritisieren bereits, dass die Schufa in noch mehr persönliche Daten Einblick bekomme, zum Beispiel über einen möglichen Zugriff aufs Girokonto.

Aktuell ist über Bonify keine Anmeldung oder Neuregistrierung möglich. „Wir entschuldigen uns für die Unannehmlichkeiten, wir führen gerade Wartungsarbeiten durch“, heißt es auf der Internetseite. Soviel zum Thema Transparenz.

Mehr News-Videos aus den Bereichen Wirtschaft, Finanzen und Mobilität

RTL+ Doku-Tipp: Armes reiches Deutschland - Wird das Leben unbezahlbar?

Energie, Lebensmittel, Mieten: die Kosten explodieren. In Deutschland wächst die Kluft zwischen Arm und Reich. Die Gefahr, in die Armut zu rutschen, wird für immer größere Teile der Bevölkerung zu einer ernsthaften Bedrohung. Vor allem in Ballungszentren spüren inzwischen auch Teile der Mittelschicht den steigenden Druck. Die Dokumentation „Armes reiches Deutschland - Wird das Leben unbezahlbar?“ auf RTL+ schaut sich in deutschen Städten um.