Commerzbank Comdirect Sammelthread

[Hannoveraner]

ANZEIGE

Das gab es in der Tat vor einigen Jahren bei comdirect auch.

Beitrag automatisch zusammengeführt: 12.07.2021

Ich sehe gerade, dass ich auch bei comdirect die Umsätze eines anderen per CSV exportieren kann. Interessant ist auch, dass ich die Ansicht der Umsätze des Girokontos gegangen bin aber in der Datei alle Konten inkl. Kreditkarte angezeigt werden.

 

[ipod2404]

Gerade gefixt worden anscheinend. Hatte auch die Möglichkeit andere Umsätze in der CSV zu sehen...Wie findet man jetzt raus ob eigene Daten jemand anderes gesehen hat?

 

[BR 612]

Comdirect muss die betroffenen Kunden eigtl. benachrichtigen, dass ihre Daten in die Hände unbefugter gekommen sind. Wird ja sicher irgendwo aufgezeichnet, wann von welchem Kunden was runtergeladen wird.
So die Theorie, was die Praxis anbetrifft, weiß ich nicht.

 

[tix]

Bei der comdirect gibt es gerade eine größere Störung und es gab/gibt Einschränkungen bei der Anzeige der Umsätze:

comdirect mit großer Störung

In der Nacht von Sonntag auf Montag führte das Institut comdirect eine geplante Großwartung durch. Jene beschrieb das Unternehmen als ...

stadt-bremerhaven.de

Ich konnte nachdem ich mich in mein Konto eingeloggt habe, gerade aktuell auch tatsächlich eine CSV mit Transaktionen fremder Kunden herunterladen.

Ich auch. Ich weiß jetzt, wo Herr D. wohnt, arbeitet, einkauft, was für ein Auto er fährt, wieviel er verdient und Miete zahlt, und wie seine Kinder heißen.

Herr. D. ist mir egal. Aber potentiell weiß das jetzt jemand anderes auch über mich. Das ist mir nicht egal.

 

[dagget1]

Aber wie soll, nachdem sich ein User eingeloggt hat, plötzlich eine andere ID in die Session kommen?

Passiert typischerweise, wenn irgendeine Art von Caching auf dem Server dazwischengeschaltet ist und schlicht Inhalte ausliefert, die für andere Benutzer gecached wurden.

Ich sehe gerade, dass ich auch bei comdirect die Umsätze eines anderen per CSV exportieren kann. Interessant ist auch, dass ich die Ansicht der Umsätze des Girokontos gegangen bin aber in der Datei alle Konten inkl. Kreditkarte angezeigt werden.

Ich auch. Ich weiß jetzt, wo Herr D. wohnt, arbeitet, einkauft, was für ein Auto er fährt, wieviel er verdient und Miete zahlt, und wie seine Kinder heißen.

Herr. D. ist mir egal. Aber potentiell weiß das jetzt jemand anderes auch über mich. Das ist mir nicht egal.

Ich bin froh, dass das nur mein Lebensmittelkonto ist. Ich habe Exports verschiedener Konten anfordern können. Wertpapiersparpläne, Gehaltseingänge, Reisebuchungen, Mitgliedsnummern, Krankenkassen-Abrechnungen... Das darf nicht passieren.

 

[zednatix]

Diese Panne ist schon ein Hammer.
Millionenfache Datenschutzverstöße?

 

[AJ44]

Ich konnte nachdem ich mich in mein Konto eingeloggt habe, gerade aktuell auch tatsächlich eine CSV mit Transaktionen fremder Kunden herunterladen.

Das sind so Dinge die dürfen einfach niemals passieren, egal was los ist! Unfassbar.
Alleine damit disqualifiziert sich eine Bank komplett ins Aus. Das ist sowas von jämmerlich schlecht.

 

[konavf]

Vielleicht wurde durch ein Update die Login-ID des Finanzamts mitaktiviert und damit hat man plötzlich universelle Dateneinsicht gehabt...

 

[ghosthunter]

Das find ich schon ziemlich heftig, ich bekomme jetzt noch Spammails aus dem MC Priceless Specials leak und hab wirklich keine Lust, dass da meine Daten nun theoretische für viele Zwecke missbraucht werden könnten.

Bei den Echtzeitüberweisungen kommen sie nicht in den Quark, auch die Situation mit den neuen Konditionen ist nach wie vor nicht ganz klar.

Viel schlimmer jedoch, dass man nach wie vor seit Monaten schon kein zweites PhotoTan Gerät aktivieren kann, ohne dass dabei alle bestehenden Geräte deaktiviert werden und man dann im Prinzip bis zum Eintreffen des Briefes kein Zugriff aufs Konto hat.

Ich denke, es wird langsam Zeit das Kapitel Comdirect/Commerzbank zu beenden.

 

[BR 612]

Geht einfach gar nicht. Wenn jetzt ein Cyberkrimineller Daten heruntergeladen hat und die Leute erpresst oder so, das wäre eine Katastrophe! Das sind ja teilweise echt sensible Daten. 2016 hatte die CoDi schonmal soetwas. Da hat auch so ein Update dazu geführt.

 

[vlugangst]

[...] Viel schlimmer jedoch, dass man nach wie vor seit Monaten schon kein zweites PhotoTan Gerät aktivieren kann, ohne dass dabei alle bestehenden Geräte deaktiviert werden und man dann im Prinzip bis zum Eintreffen des Briefes kein Zugriff aufs Konto hat. [...]

Wie gut, dass diese Info schlichtweg falsch ist:

 

[ghosthunter]

Wie gut, dass diese Info schlichtweg falsch ist:

Da ist nichts falsch, hab den Prozess gerade eben gestartet, ging nur über die Beantragung eines Aktivierungsbriefes und diesen Brief hat man bei der Kontoeröffnung nicht bekommen, ich kann jetzt also sicher bis Mittwoch oder länger warten ...

 

[Thorror]

Ich habe diesen Brief bei Eröffnung des Kontos bekommen und auch aufbewahrt.

 

[vlugangst]

Dito. Wobei ich ihn, wenn ich mich recht erinnere, erst mit Einführung der des photoTAN-Verfahrens bekommen habe.

@ghosthunter, du sagst, man kann kein weiteres Gerät ohne Deaktivierung der anderen aktivieren. Das ist falsch. Dass du den Brief dazu brauchst, ist klar. Mach die Chose halt über's Wochenende. Die SecureGo-Briefe der Genobanken kommen auch immer ratzfatz. Und da geht definitiv nur ein Gerät.

 

[BR 612]

Die Comdirect Webseite ist jetzt bereits seit einiger Zeit im Wartungsmodus. Offenbar beheben sie derzeit die Datenpanne. Wurde aber auch Zeit.

 

[ghosthunter]

[...]

du sagst, man kann kein weiteres Gerät ohne Deaktivierung der anderen aktivieren. Das ist falsch. Dass du den Brief dazu brauchst, ist klar. Mach die Chose halt über's Wochenende. Die SecureGo-Briefe der Genobanken kommen auch immer ratzfatz. Und da geht definitiv nur ein Gerät.

Es ist trotzdem nicht falsch. Ich weiß, dass man den Brief direkt bei der Eröffnung bekommen hat, das war früher der Fall. Gerade bei Eröffnungen z.B. im letzten Jahr, wenn alles digital abgewickelt wurde, gab es nun mal keinen Brief und die einzige Option nun ein weiteres Gerät zu aktivieren ist die Bestellung einen neuen photoTan Briefes, wodurch alles aktuellen Geräte deaktiviert werden. Ich gehe stark davon aus, dass euer Konto schon länger besteht.

Kunden, die das Konto digital eröffnet haben, haben eben das Problem und das wird seit Monaten auch nicht behoben.

 

[Amic]

Das sind so Dinge die dürfen einfach niemals passieren, egal was los ist! Unfassbar.
Alleine damit disqualifiziert sich eine Bank komplett ins Aus. Das ist sowas von jämmerlich schlecht.

Deshalb nie ein Konto bei diesen neumodischen hippen sogenannten "Fintech"-Buden aufmachen.
Lieber seriösen deutschen Banken mit langjähriger Erfahrung vertrauen.

 

[longhaulgiant]

Deshalb nie ein Konto bei diesen neumodischen hippen sogenannten "Fintech"-Buden aufmachen.
Lieber seriösen deutschen Banken mit langjähriger Erfahrung vertrauen.

So eine wie die CoBa/CoDi?

 

[Ans.wer]

Deshalb nie ein Konto bei diesen neumodischen hippen sogenannten "Fintech"-Buden aufmachen.
Lieber seriösen deutschen Banken mit langjähriger Erfahrung vertrauen.

Ich sehe Deinen Kontostand

 

[AJ44]

Deshalb nie ein Konto bei diesen neumodischen hippen sogenannten "Fintech"-Buden aufmachen.
Lieber seriösen deutschen Banken mit langjähriger Erfahrung vertrauen.

Ich weiß worauf du anspielst die Commerzbank war mir schon immer suspekt und unsympathisch, solche Aktionen bestätigen das immer wieder. Vertrauenswürdig sind da für mich eher andere.

Dennoch würde ich ebenfalls keinem Fintech mein Hauptkonto „anvertrauen“.

 

[Ans.wer]

Ich weiß worauf du anspielst die Commerzbank war mir schon immer suspekt und unsympathisch, solche Aktionen bestätigen das immer wieder. Vertrauenswürdig sind da für mich eher andere.

Dennoch würde ich ebenfalls keinem Fintech mein Hauptkonto „anvertrauen“.

Gut dass ich da vor 2 Wochen gekündigt hab. Gutes Timing erwischt

 

[Tord]

Gut dass ich da vor 2 Wochen gekündigt hab. Gutes Timing erwischt

Geh mal davon aus, dass deine Daten trotzdem nicht sicher waren/sind. Ätsch.

 

[Ans.wer]

Geh mal davon aus, dass deine Daten trotzdem nicht sicher waren/sind. Ätsch.

Hab das eh als Kontoleiche gehabt... Ätschibätsch

 

[Hammett]

und VPay funktioniert offline?
Ich bezweifle mal dass der Punkt "fehlende Verbindung" bei der Debit so einfach der Grund war. Woher soll die Hotline (der Bank?) denn auch die Infos zur "fehlenden Verbindung" haben? Die sehen maximal, dass keine Anfrage reinkam. Woran das lag, können sie nicht erraten.

Die Hotline hatte angeblich nochmal direkt bei Visa nachfragt aber stimmt natürlich was du sagst. Die Visa Debit geht aber immer noch nicht. Weder gesteckt, noch kontaktlos oder über Apple Pay. Probiert mit Terminals der Santander, BancaMarch und Sumup (da natürlich nur kontaktlos getestet). In D funktionierte die Karte bisher problemlos

 

[Hannoveraner]

ANZEIGE

Vielleicht macht ein Kartentausch Sinn? Als ich dort Konto eröffnet habe, konnte ich die PIN der girocard am Automaten ändern. Das lag nicht am Automaten, sondern wirklich an der Karte, und der Tausch hat geholfen. Nein, ich habe dafür nichts bezahlt. Ansonsten wäre es für comdirect und/oder equeensWorldline besser, wenn du sämtliche Quittungen der gescheiterten Transaktionen bereitstellen könntest. Dort müsste der Grund für Ablehnung stehen.