• IT-Karriere:
  • Services:

Versandhaus: Otto zeigte Bestellungen von anderen Kunden an

Das Versandhaus Otto hat für einen kurzen Zeitraum die Bestelldaten von anderen Kunden angezeigt - inklusive der Lieferanschrift.

Artikel veröffentlicht am ,
Ob diese Becher wohl von anderen Otto-Kunden bestellt wurden?
Ob diese Becher wohl von anderen Otto-Kunden bestellt wurden? (Bild: Otto)

Immer wenn ein Golem.de-Leser die App des Versandhauses Otto öffnete oder aktualisierte, sah er Bestellungen von anderen Kunden. Neben den bestellten Waren und der Lieferzeit wurde ihm auch die Lieferanschrift und die Zahlungsart angezeigt. Auf Nachfrage von Golem.de bestätigte das Versandhaus die Fehlfunktion. Diese sei bei einer Softwareaktualisierung des Shops am 5. August aufgetreten.

Stellenmarkt
  1. Zentrale zur Bekämpfung unlauteren Wettbewerbs Frankfurt am Main e. V., Bad Homburg
  2. BSH Hausgeräte GmbH, Fürth

Die Softwareaktualisierung habe dazu geführt, dass in dem Kundenkonto auf der Webseite oder in der App die Bestelldaten von anderen Kunden angezeigt wurden. "Eine Manipulation dieser Daten wie eine Stornierung oder Änderung der Bestellung war nicht möglich. Kennwörter, Kundennummer, Bank- oder Geburtsdaten waren nicht betroffen und konnten nicht eingesehen werden", betonte Frank Surholt, Pressesprecher des Versandhauses, und fügte hinzu: "Ein solcher Fehler darf nicht passieren".

Die Aktualisierung habe Otto nach 25 Minuten wieder rückgängig gemacht. Mittlerweile sei der Fehler behoben worden, erklärte der Pressesprecher. "Betroffen waren nach heutigen Erkenntnissen mehrere Hundert Kunden", sagt Surholt. Den Vorfall habe Otto am 6. August an die zuständige Behörde gemeldet. Ob auch die betroffenen Kunden informiert wurden, deren Namen und Adressen mitsamt der bestellten Waren für Dritte einsehbar waren, ist nicht bekannt. Eine Antwort auf eine entsprechende Golem.de-Nachfrage steht noch aus.

Solche Datenlecks sind nach der Datenschutzgrundverordnung (DSGVO) meldepflichtig. Allein in den ersten eineinhalb Jahren ihres Bestehens zählte eine Rechtsanwaltskanzlei 160.000 gemeldete DSGVO-Verstöße, davon 37.636 in Deutschland. Dabei kamen auf die Unternehmen teils saftige Strafen zu. Zuletzt musste die Krankenkasse AOK Baden-Württemberg ein Millionenbußgeld zahlen, weil sie die personenbezogenen Daten von Gewinnspiel-Teilnehmern zu Werbezwecken nutzte, ohne dass diese dafür ihre Einwilligung gegeben hatten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. (u. a. Ryzen 5 5600X 358,03€)

Folgen Sie uns
       


Monster Hunter Rise - Fazit

Das nur für Nintendo Switch (und später für PC) verfügbare Monster Hunter Rise schickt Spieler ins alte Japan.

Monster Hunter Rise - Fazit Video aufrufen
Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme

      •  /