Ebay hat eine Seite aus seinem Web-Angebot entfernt, über die Kundendaten öffentlich abrufbar waren. Der Hinweis dazu kam von ZDNets US-Schwestersite CNET.com, die der Frage eines Lesers nachging.

CNET hatte festgestellt, dass eine Ebay-Seite für Verkäufer Zugriff auf Namen von Kunden, Adressen, E-Mail-Adressen und Telefonnummern gab. Sie dient eigentlich dazu, Versandkartons für den US Postal Service (USPS) zu ordern. Griff ein eingeloggter Anwender darauf zu, fügte die Seite automatisch den vollständigen Datensatz eines Fremden ein.

Ebay hat die Seite nach einem Hinweis zwar vom Netz genommen, aber zunächst nicht auf Anfragen per E-Mail und Telefon reagiert. Als CNET am folgenden Morgen ein weiteres Mal anrief, mailte Sprecherin Johanna Hoff die folgende Stellungnahme: „Wir haben derzeit ein technisches Problem, das die Seite für das Bestellen von USPS-Versandkartons beeinflusst. Wir haben diese Seite vorübergehend abgeschaltet, während wir das Problem identifizieren und lösen. Es ist möglich, dass weniger als 5700 Versandadressen versehentlich von Anwendern eingesehen wurden, die eigentlich Kartons bestellen wollten. Wir haben vor, die betroffenen Anwender zu kontaktieren.“

Ebay war 2007 Mittelpunkt eines groß angelegten Datendiebstahls. Damals verschafften sich Cyberkriminelle Zugang zu Adressdaten von Ebay-Käufern und schrieben die Kunden direkt an. Die Betrüger machten ihnen gezielte Angebote, nachdem sie bei Auktionen unterlegen waren, die Ware doch noch zum gebotenen Preis zu ergattern. Wer auf den Trick hereinfiel, landete auf einer Seite zur Zahlungsabwicklung.

Im Oktober des gleichen Jahres waren Kundendaten von Ebay auf einer Seite für den Newsletterversand einsehbar. Zwei Jahre später gab es noch einmal negative Schlagzeilen, als ein Betrüger stillgelegte Mitgliederkonten kapern konnte.

ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

23 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

24 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

1 Tag ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

2 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago