ANZEIGE

ACHTUNG Daten Leck bei Miles and More

ANZEIGE
Kaffeedompteur meinte:
Gerade getestet. Anmeldung via Lufthansa Website ist nach wie vor möglich bei mir.

Wer außer mir hat denn eine Meldung gemacht?

Hier ein Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Ich denke, hier sollten so viele Meldungen wie möglich durchgeführt werden.
Zum Vergrößern anklicken....
Miles&More hat seinen Firmensitz in Frankfurt damit sind die eher zahnlosen Kollegen in Hessen zuständig.
 
Fighti meinte:
Noch mehr an den Haaren herbeigezogen fiel dir grad nicht ein?
Zum Vergrößern anklicken....

Als jemand der viel unterwegs ist und schon mehrere Einbrüche hatte, verstehe ich nicht, was du meinst. Wenn jemand meine Meilen ausgibt ist das unschön, aber noch schlimmer ist es für mich, wenn Dritte unnötigerweise alle persönlichen Informationen über mich und zudem mein Reiseprofil der nächsten 9 Monate haben.
 
Loungepotato meinte:
Als jemand der viel unterwegs ist und schon mehrere Einbrüche hatte, verstehe ich nicht, was du meinst. Wenn jemand meine Meilen ausgibt ist das unschön, aber noch schlimmer ist es für mich, wenn Dritte unnötigerweise alle persönlichen Informationen über mich und zudem mein Reiseprofil der nächsten 9 Monate haben.
Zum Vergrößern anklicken....
Wie du dann bereits erkannt hast, ist derjenige, der einbricht, also weniger auf 3 Datensätze Random Userdaten aus aller Herren Länder angewiesen (vorausgesetzt er ist zu diesem Zeitpunkt überhaupt online), um seine Einbrüche zu planen.
Das mit dem Urlaub und dem Einbruch denk ich mir übrigens jedes Mal, wenn ich auf Malta auf meinen Koffer warte und sehe wie viele da vollen Namen und Adresse am Koffer hängen haben. Wenn das an den Haupttouristenzielen wie Mallorca ähnlich ist, da kommt der Datensatz in kolossaler Größe ja sowieso frei Haus.
 
Fighti meinte:
Wie du dann bereits erkannt hast, ist derjenige, der einbricht, also weniger auf 3 Datensätze Random Userdaten aus aller Herren Länder angewiesen (vorausgesetzt er ist zu diesem Zeitpunkt überhaupt online), um seine Einbrüche zu planen.
Zum Vergrößern anklicken....

Natürlich nicht. Aber wenn du mal ein paar Einbrüche erlebt hast, willst du sicher auch, dass möglichst wenige Leute genau deine Abwesenheit verfolgen können. Noch dazu, wie im vorliegenden Fall, ohne dass du es nachvollziehen kannst.
 
Rambuster meinte:
Das ging schnell!


https://eugd.org/schadenersatz/miles-and-more/

Bin gespannt, wie das weiter geht!
Zum Vergrößern anklicken....

thaifoodpower meinte:
Ist das das Datenschutzgesetzäquivalent zum Ambulance chasing?
Zum Vergrößern anklicken....

Rambuster meinte:
Die einen sagen so, die anderen so.
Was ist jetzt der Unterschied zu flightrights und co?
Zum Vergrößern anklicken....


Der Unterschied liegt u.a. darin, daß der von Dir verlinkte Laden bereits mit seinem Firmennamen den Eindruck erwecken möchte, er sei eine Europäische Institution, obwohl er mal gerade einen Briefkasten in einer Coworking-Klitsche in München gemietet hat, er offenbar noch nicht einmal über eine Genehmigung nach dem Rechtsdienstleistungsgesetz verfügt und somit letztendlich an Seriosität noch unter seinem Saul Goodman, dem er die Fälle einsammeln soll, rangiert.
 
Ich kann mich auch nicht über die Homepage einloggen.
In der App bin ich noch eingeloggt, alle Meilen da.

Trotzdem darf das nicht passieren.
2FA mit zusätzlicher SMS-Pin kann doch echt nicht so schwer sein.......
 
Die Beschreibung des Phänomens klingt ja erstmal so, als hätte die sessions-Tabelle/Datenbank (oder wie auch immer die ihre sessions verwalten) nicht mehr zuordnen können, wer wer ist. Und dann gehts Oprah-Like zu "You get a profile, you get a profile, you get a profile". Klassiker sind hier Datenbank-Befehle mit fehlender Where Bedingung oder Where Bedingung die immer gültig ist.
Wenns das war, hilft auch 17 Faktor Authentifizierung nichts, weil dann geht es nicht um das Reinkommen, sondern darum was passiert, wenn man drin ist.
 
Um antworten zu können musst
du eingeloggt sein.
Zurück
Oben