Mal wieder ein Datenleck bei diversen Banken (Moveit-Lücke)

[odie]

ANZEIGE

Tausende Bankkunden in Deutschland von Datenleck betroffen

Bei einem Hackerangriff gelangen Kontodaten von Tausenden deutschen Bankkunden in die Hände von Unbekannten. Betroffen sind vier große Geldinstitute. Diese rufen die Betroffenen nun auf, ihre Konten auf verdächtige Abbuchungen zu überprüfen.

www.n-tv.de

Das man so eine sensible Software nicht sicher machen kann...unverständlich! Meiner Meinung nach kriminell: WARUM muss ein Wechselunternehmen Daten seit 2016 speichern?

 

[red_travels]

Tausende Bankkunden in Deutschland von Datenleck betroffen

Bei einem Hackerangriff gelangen Kontodaten von Tausenden deutschen Bankkunden in die Hände von Unbekannten. Betroffen sind vier große Geldinstitute. Diese rufen die Betroffenen nun auf, ihre Konten auf verdächtige Abbuchungen zu überprüfen.

www.n-tv.de

Das man so eine sensible Software nicht sicher machen kann...unverständlich! Meiner Meinung nach kriminell: WARUM muss ein Wechselunternehmen Daten seit 2016 speichern?

na den Titel hättest du auch präziser wählen können und damit weniger clickbait für den Artikel.

 

[MikeGold]

Werden solche Dienstleister für solche Kontoumzüge eigentlich von der BaFin geprüft oder zumindest PCI-DSS zertifiziert?

Ich mein, die Anwendungen lesen ja Lastschriften / Überweisungen aus dem Konto aus und bei Amex steht ja auch die KK-Nummer im Buchungstext / Verwendungszweck.

 

[odie]

na den Titel hättest du auch präziser wählen können und damit weniger clickbait für den Artikel.

PSSSST, besser ich mein Taschengeld mit auf

Beitrag automatisch zusammengeführt: 14.07.2023

Werden solche Dienstleister für solche Kontoumzüge eigentlich von der BaFin geprüft oder zumindest PCI-DSS zertifiziert?

Ich mein, die Anwendungen lesen ja Lastschriften / Überweisungen aus dem Konto aus und bei Amex steht ja auch die KK-Nummer im Buchungstext / Verwendungszweck.

Kann ich dir nicht sagen. Mich stört an der Sache a) das man sowas aus dem Augen, aus dem Sinn einfach ausser Haus vergibt und b) die da machen was sie wollen. Wiegesagt es gibt für mich keinerlei logische Gründe (die im halbwegs legalem liegen) solche Datensütze über 7 Jahre zu speichern. Das würde mich am meisten Ärgern.

 

[red_travels]

Wiegesagt es gibt für mich keinerlei logische Gründe (die im halbwegs legalem liegen) solche Datensütze über 7 Jahre zu speichern.

es gibt wahrscheinlich wie bei allen Banksachen eine Mindestaufbewahrungsfrist… ansonsten gilt Datensparsamkeit, wenn der Zweck nicht mehr erfüllt ist, müssen die Daten weg.

 

[globetrotter11]

Wiegesagt es gibt für mich keinerlei logische Gründe (die im halbwegs legalem liegen) solche Datensütze über 7 Jahre zu speichern.

Da haben Finanzamt und Zoll aber eine grundlegend andere Meinung...

 

[MikeGold]

PSSSST, besser ich mein Taschengeld mit auf

Beitrag automatisch zusammengeführt: 14.07.2023

Kann ich dir nicht sagen. Mich stört an der Sache a) das man sowas aus dem Augen, aus dem Sinn einfach ausser Haus vergibt und b) die da machen was sie wollen. Wiegesagt es gibt für mich keinerlei logische Gründe (die im halbwegs legalem liegen) solche Datensütze über 7 Jahre zu speichern. Das würde mich am meisten Ärgern.

Es gibt auch Regularien die eine Aufbewahrung von bis zu 10 Jahren erfordern. Da gehts dann aber eher Richtung Buchhaltung / Rechnungen / Verträge. Kundendaten sollten gemäß Datenminimierung nur für den Zeitraum des Transfers aufgehoben werden dürfen.

Da hier aber auch "nur" Namen und IBANs entwendet wurden, habe ich tatsächlich das Gefühl das diese Teil einer Rechnung waren so nach dem Motto: "Rechnung für Kunde: Mark Müller -> Transfer von IBAN alt zu IBAN neu." Also dass das quasi dort als Position so im Klartext auf der Rechnung stand, wieso man da nicht wenigstens die BLZ der IBAN maskiert...

Dann müssten die den Kram wieder für mind. 7 Jahre aufbewahren, wahrhscheinlich ist genau das passiert. Dann am besten alles noch im OneDrive4Business / SharePoint.

 

[odie]

Dann müssten die den Kram wieder für mind. 7 Jahre aufbewahren, wahrhscheinlich ist genau das passiert. Dann am besten alles noch im OneDrive4Business / SharePoint.

Kann ich in der Tat nicht beurteilen. Mag sein das sowas (wie oben angesprochen) durchaus für 10 Jahre "da sein muss". Die Frage ist halt ob man das wie früher in einem Aktenordner im Safe hat, oder auf einem Server auf dem eine Software mit gewissen Sicherheitslücken haben muss.

Sollte es gespeichert bleiben MÜSSEN weil der Gesetzgeber das so vorsieht, bin ich eben der Meinung das solche (meiner Meinung) sensiblen Daten jetzt keinen Internetanschluss brauchen. Das mag jetzt alles sehr konservativ sich anhören....aber was auf der anderen Seite passiert sieht man ja.

 

[amonra]

Da haben Finanzamt und Zoll aber eine grundlegend andere Meinung...

Verlink doch gerne mal wo steht, dass ein Dienstleister für einen Kontoumzug diese Daten so lange zu speichern hat. Würde mich wirklich interessieren. Danke Schnucki!

 

[red_travels]

Verlink doch gerne mal wo steht, dass ein Dienstleister für einen Kontoumzug diese Daten so lange zu speichern hat. Würde mich wirklich interessieren. Danke Schnucki!

die Fidor Bank schreibt bspw.

Angaben zum bisherigen Konto: Name der bisherigen Bank, IBAN, BIC. Die Kundenstammdaten und die Angaben zum bisherigen Konto werden im Rahmen der Vertragserfüllung und zur Ausführung des Wechselauftrages von der Fidor Bank erhoben, und verarbeitet und für die Dauer der gesetzlichen Aufbewahrungsfristen (18 Monate für Daten im Zusammenhang mit dem Kontowechsel) gespeichert.

Fidor Bank AG

fidor.zkg.kontenwechsel.de

 

[amonra]

Anderes Beispiel: meinkontowechsel.de
4.1. Nach erfolgreichem Abschluss des Dienstes werden sämtliche Daten in einem automatisierten Verfahren gelöscht. Die regelmäßige Bearbeitungszeit beträgt 1-2 Tage.

4.2. Aus Abrechnungsgründen bleiben IBAN und Zeitstempel, und aus Supportgründen der Hash-Wert (Prüfsumme) der Mailadresse für bis zu 62 Tage gespeichert.[…]

 

[Meckie]

Wenn ich schon lese "Mal wieder"... bin ich gleich raus... viel Spass beim paranoiden Diskutieren hier

 

[vlugangst]

Wie gut, dass du, um das mitzuteilen, extra reingekommen bist.

 

[odie]

ANZEIGE

paranoiden Diskutieren

Es steht dir ja frei deine Kontodaten auf ein Hochhaus zu schreiben. Ich möchte das ungefragt das halt nicht und muss eben den Vorgang ansich mal hinterfragen. Von daher ist eine Diskussion durchaus angemessen.