eBay-Newsletter enthüllt Nutzerdaten
In regelmäßigen Abständen erhalten eBay-Nutzer Newsletter, in denen über Entwicklungen rund um die Online-Handelsplattform informiert wird. Diese Newsletter sind 1:1 auch auf den eBay-Servern im Web zu finden. Da die Newsletter personalisiert sind, bedeutet dies, dass Unbefugte Zugriff auf die Kontodaten eines eBay-Nutzers erlangen können, berichtet die Webseite falle-internet.de(öffnet im neuen Fenster) .
Bis vor kurzem war es sogar möglich, durch Veränderung der URL des Web-Newsletters gezielt an Kontaktdaten von eBay-Nutzern zu gelangen. Damit könnten etwa Phishing-Angriffe so gestaltet sein, dass die Empfänger persönlich angesprochen werden. Die Newsletter erhalten den Klarnamen des eBay-Kunden sowie seinen Nutzernamen und oftmals auch die entsprechende eBay-Bewertung.
Durch die Beseitigung des Fehlers lassen sich Nutzerdaten nicht mehr so leicht ausfindig machen, aber es bleibt das Datenschutzrisiko, dass vertrauliche Daten aus dem eBay-Newsletter für jeden erreichbar im Internet zu finden sind.