ANZEIGE
Ohne nochmalige Eingabe des Passworts kommst du doch gar nicht in die Buchungsmaske?
ACHTUNG Daten Leck bei Miles and More
- Starter*in Reakawon
- Datum Start
ANZEIGE
Ohne nochmalige Eingabe des Passworts kommst du doch gar nicht in die Buchungsmaske?
Bei mir geht beides nicht oder jemand hat meine Daten geändert aber dann hätte ich ja eine Email erhalten "müssen"
ich bleibe temporär immer eingeloggt, 16:20 Uhr wollte ich meine persönlichen Angebote aufrufen, dazu muss ich das Passwort eingeben, komischerweise war es falsch
also Logout gemacht und wieder Login und ich habe fremde Daten gesehen, das Spiel hab ich noch 6mal wiederholt bis ca. 16:25 Uhr, immer wieder andere Accounts waren sichtbar
danach ging der Login nicht mehr, ca. 16:41 Uhr bin ich wieder rein gekommen aber wieder nicht in meinen Account, also nochmal wiederholt und siehe da: mein Account war sichtbar
um sicher zu gehen, das jetzt alles ok ist, nochmal Logout und Login und wieder falsch gelandet, danach war die Seite wieder down
aber danke für den Screenshot-Tip in der Lufthansa-App, gleich gemacht (man weiß ja nie)
also Logout gemacht und wieder Login und ich habe fremde Daten gesehen, das Spiel hab ich noch 6mal wiederholt bis ca. 16:25 Uhr, immer wieder andere Accounts waren sichtbar
danach ging der Login nicht mehr, ca. 16:41 Uhr bin ich wieder rein gekommen aber wieder nicht in meinen Account, also nochmal wiederholt und siehe da: mein Account war sichtbar
um sicher zu gehen, das jetzt alles ok ist, nochmal Logout und Login und wieder falsch gelandet, danach war die Seite wieder down
aber danke für den Screenshot-Tip in der Lufthansa-App, gleich gemacht (man weiß ja nie)
Bei mir geht Login weder in der App noch im Web. Nur über Lufthansa.de. Direkt mal Screenshots gemacht...
Die Idee (bzw XR) kam mir tatsächlich, da ja angeblich Punkte für Klimaschutz umgesetzt wurden, wenn man einem Blog Glauben schenkt.
Laut Hotline wurden nun alle Konten für den Onlinezugriff gesperrt.
Viel zu spät!
Hotline sagte recht lange „Problem ist bekannt“.
Da muss man eben sofort erst mal offline stellen und nicht erst Stunden später.
Gerade getestet. Anmeldung via Lufthansa Website ist nach wie vor möglich bei mir.
Wer außer mir hat denn eine Meldung gemacht?
Hier ein Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Ich denke, hier sollten so viele Meldungen wie möglich durchgeführt werden.
Wer außer mir hat denn eine Meldung gemacht?
Hier ein Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Ich denke, hier sollten so viele Meldungen wie möglich durchgeführt werden.
Stimmt, bei versuchter Anmeldung auf der Webseite erhalte ich nur "Es ist ein technischer Fehler aufgetreten."
In der M&M-App bin ich aber noch eingeloggt und da sieht zumindest der Meilenstand unseres Pools wie erwartet aus.
Wahrscheinlich fehlte der "Kill Switch", mit dem man das erreichen kann. Da musste möglicherweise erst mal der richtige Admin aktiviert werden.
Da ich in der IT arbeite gehe ich eher davon aus, dass man erst mal die Tragweite nicht erkannt hat, versucht hat das Problem zu analysieren um es schnell abzustellen. Je mehr Incidents aufschlagen desto mehr Aufmerksamkeit bekommt das Thema bis irgendwann soweit nach oben eskaliert wurde, dass endlich jemand den Hintern in der Hose hat den Stecker zu ziehen. Außerdem dürfte man auch abgewogen haben ob man das PR Desaster abwenden kann wenn man den Stecker nicht zieht.
Und was soll das bringen? Eine Meldung reicht doch. Die Behörden sollten bereits informiert sein, die Medien werden zudem eh darüber berichten. Wieso soll man nun noch den Behörden zusätzliche Arbeit machen, in dem man so viele Meldungen macht?
Was hier passiert ist, sollte nicht passieren, darf eigentlich nicht passieren, kann aber passieren. Miles & More bzw. Lufthansa werden sich hier noch rechtfertigen müssen und es wird wohl auch Konsequenzen haben. Aber ändern kann man es jetzt auch nicht mehr.
Das Thema ist auch hier: Je mehr Meldungen, desto intensiver wird dem Thema nachgegangen. Eine Meldung einer Person zu einem Vorgang ist ein Fall von vielen. Aber wenn plötzlich relativ zeitgleich hunderte Meldungen zu einem Vorgang eingehen, dann bekommt der Vorgang eine gewisse Bedeutung und Priorität. Desto intensiver wird hier auch geforscht. und desto weniger kann sich M&M damit rausreden, dass es ein isolierter Vorfall war.
Deswegen.
Ich hoffe das bei LH nun endlich Änderungen erfolgen!
Pin / Kein 2 Factor ist einfach nicht mehr Zeitgemäss.
Pin / Kein 2 Factor ist einfach nicht mehr Zeitgemäss.
Hab einen von dem ich im Profil war angerufen und gefragt wie der Urlaub in Istanbul war. Er wusste nicht was los war und wer ich bin und hab ihn dann freundlich darauf hingewiesen das er demnächst mal sein Meilen-Konto im Auge behalten sollte auf Bewegungen.
ANZEIGE
![300x250]()
Doch bzw. ziemlich sicher. Die genutzte Lösung ist veraltet und wird noch an anderen Schwächen leiden. Würde M&M eine aktuelle Lösung anschaffen, so dürften auch andere Schwachstellen gefixt sein.