Der TagMillionen Daten von Flugreisenden ungeschützt
Millionen personenbezogene Daten von Flugreisenden standen wegen einer Datenschutzlücke beim Berliner Ticket-Großhändler Aerticket jahrelang offen im Internet.
Ohne technische Kenntnisse war es der "Süddeutschen Zeitung" zufolge möglich, Tickets, Reisepläne, Rechnungen, Name, Anschrift und teilweise auch Bankdaten einzusehen. Jeder konnte demnach die Informationen mit geringem Aufwand abfragen: es musste in der Webadresse lediglich eine fortlaufende Nummer geändert werden. Ein Login war nicht nötig.
Das Unternehmen habe die inzwischen geschlossene Sicherheitslücke in der vergangenen Woche der Behörde gemeldet, sagte ein Sprecher des Berliner Beauftragten für Datenschutz und Informationsfreiheit. Ersten Prüfungen zufolge sei das Datenleck nicht von Kriminellen ausgenutzt worden.
Aerticket gab an, das pro Jahr etwa 1,5 Millionen Buchungen von der Sicherheitslücke betroffen gewesen seien.
Aerticket stellt Tickets für mehrere Tausend Großkunden aus, darunter viele Reisebüros, aber auch Online-Reiseportale wie etwa Fluege.de, Ab-in-den-Urlaub, Flug 24, oder Flugpreissuchmaschinen wie Tripado und Travel-Overland.