Nachtrag
13.01.2015 Noch kein Ergebnis. Ist laut Auskunft von Sky in Bearbeitung
Über diesen Artikel ist Sky informiert.
Sind meine Daten bei Sky sicher?
Ich habe mich heute gegen 0.30h bei Sky für den Onlinezugang zur Verwaltung meines Abos, persönliche Daten etc. registriert. Zur Registrierung gibt man die Kundennummer, Geburtsdatum sowie die letzten 3 Stellen der Kontonummer an. Alles Daten, die nicht geheim sind.
Kundennummer geheim? Nein! Wird auch so bei einem Login gehandhabt. PIN-Nummer wird verdeckt eingegeben. Kundennummer für jeden sichtbar. Und eine Kundennummer bekommt man (auch von anderen Personen) ganz leicht mitgeteilt. Woher? Natürlich ganz einfach über die Webseite von Sky.
Zur Sicherheit wird von Sky eine Mail an die angegebene Mailadresse gesendet, die anschl. bestätigt werden muss. So ist die Vorstellung. Die Realität sieht allerdings anders aus.
Obwohl ich die aus SICHERHEITSGRÜNDEN gedachte Mail nicht erhalten habe und deshalb von MIR auch NICHT bestätigt werden konnte, ist ein Login mit dem von mir an Sky übermitteltem PIN möglich und damit auch ein Zugriff auf die persönlichen Daten. Das nennt man –um einen Datenmissbrauch auszuschließen-. 🙁
Ich bekomme natürlich KEINE Mail, wenn die angegebene Mailadresse falsch ist. Aber dann dürfte ich mich auf KEINEN Fall einloggen können. Hätte sich bereits vorher schon irgendwer angemeldet, hätte man eine zweite Anmeldung abweisen müssen.
Mail von Sky, die verschickte Sicherheitsmail zu bestätigen
Sky Kundencenter
Herzlich willkommen in Ihrem persönlichen Bereich.
Ihre Sky PIN wurde gespeichert. Mit dieser können Sie sich ab sofort in Kombination mit Ihrer Kundennummer einloggen.
Damit Sie sich künftig noch bequemer mit Ihrer E-Mail-Adresse und Sky PIN einloggen können -und um einen Datenmissbrauch auszuschließen- haben wir an Ihre gerade eingetragene E-Mail- Adresse eine Nachricht verschickt.
Bitte bestätigen Sie Ihre Daten durch Anklicken des dort enthaltenen Links.
Rufen Sie deshalb Ihre E-Mail bald ab.
Ihr Sky Team
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Ende der Mail
Bei Sky scheint Sicherheit nicht unbedingt ein wichtiges Thema zu sein.
Sky-Kunden erhalten nach Datenpanne Betrugsanrufe.
Betrüger haben sich Adressen und Kontonummern von Kunden des Bezahlsenders Sky Deutschland beschafft und gehen damit hausieren. Betroffene Nutzer sollten sich umgehend bei dem Unternehmen melden. Siehe welt.de
Nachtrag 20.01.2015
Da Sky weder auf meine Mail über das Kundencenter noch die direkt an service@sky.de geschickte antwortet, gehe ich davon aus, die haben noch mehr Probleme, die Kundendaten wirksam vor unberechtigtem Zugriff zu schützen. Ein weiteres Indiz scheint der folgende Hinweis bei Sky (Kundencenter) zu sein. Mein geschildertes Sicherheitsleck betrifft den Mailverkehr.
Historie
3.1.2015 Mail an Sky. Hinweis auf Unregelmäßigkeit
17.1.2015 Mail. Nachfrage.
?? Telefonische Nachfrage. Antwort ist in Bearbeitung
20.1.2015 Einschreiben. Mit Aufforderung meine Daten, die nicht zur Rechnungsstellung notwendig sind, zu löschen.
Erlaubnis zum Bankeinzug entzogen.
28.01.2015 Mail. Einzug Februar lasse ich hoch gelten. Ab März werde ich zurückbuchen lassen. Aufforderung, den Brief/Mail zu bestätigen.
Es wurde KEINE der Mail oder das Einschreiben beantwortet. Sky ignoriert die Kundschaft.
Der in den AGBs von Sky unter Punkt 4.3 erwähnte Bankeinzug wurde von mir zunächst gewährt. Ich bin bei Vertragsabschluss davon ausgegangen, dass der Datenschutz bei Sky gewährleistet ist. Wenn man nach Vertragsabschluss den berechtigten Verdacht hat, „die gehen schlampig mit meinen persönlichen Daten um“ muss an doch geeignete Maßnahmen einleiten können. Die Schuld liegt doch nicht bei dem Kunden. Man bekommt von Sky auf keine Antwort.
Rödermark intern.
Haushaltszahlen
Zahlen zu den Haushalten ab 2011
Bei Sky wird mit unseren Daten demnach schlampig umgegangen.
An die in Artikel genannten Informationen zu gelangen ist nun wirklich kein Hexenwerk. Hier die Möglichkeit diese Infos zu finden ……Beschreibunbg gestrichen….. Da es also kein Hexenwerk ist, was gibt dann Sky für geheime Daten heraus. Ist der Artikel nicht ein wenig überzogen?
Admin
@SkyKunde
Oberflächlich betrachtet kann man das so sehen. Aber nach einem Login werden weitere Informationen gezeigt, die im Internet nicht wie von Ihnen beschrieben, zu bekommen sind.
Hat man sich bereits als Kunde registriert kann man den Artikel vergessen. Die Absicherung über den PIN macht einen Zugriff recht schwer. Aber darum geht es nicht.
Ich kann mir schwerlich vorstellen, dass alle Sky-Kunden sich sofort registrieren. Evtl. erfolgt eine Registrierung erst nach Wochen oder nie. Genau um diese Kunden geht es. Sie können sich als FREMDER über die Registrierung den Zugang erschleichen. Nach Eingaben der „nicht unbedingt geheimen Daten“ und einem von Ihnen eingegebenen PIN erhalten Sie Zugang. Ob Änderungen an den Daten möglich sind habe ich nur bei der Mailadresse probiert. Ob es möglich ist z.B. weitere Leistungen zu einem ABO zu bestellen, ohne dass Sie der WIRKLICHE Kunde sind, habe ich nicht getestet.
Eine Änderung an der Mailadresse muss bestätigt werden. Allerdings erhalte ich KEINE Mail mit der die Änderung bestätigt werden muss. (Mailadresse ist richtig).
Bestätigung -Emails kommen aktuell einfach nicht von Sky zurück. Erst nach telefonischer Nachfrage wurde mir der Eingang meiner Mail an sky bestätigt. Die haben wohl gerade ein Problem mit ihren Mails.