Ebay hat wieder Datenschutzprobleme

Der Verbraucherschutz warnt vor einem Datenschutzproblem beim Onlineauktionshaus Ebay. Ursache für den erneuten Vorfall, soll der E-Marketing-Dinsleister Emarsys sein. Dieser hatte im Auftrag von Ebay im Zusammenhang mit einer Emailwerbekampagne Emails an die Kunden des Auktionshauses verschickt. Die verschickten Emails beinhalten die personalisierte Website des Kunden im HTML-Format. Viele User haben jedoch in ihrem Emailprogramm die HTML-Funktion deaktiviert. Aus diesem Grund wurden zusätzlich sämtliche Newsletter als Webseite im Internet abgelegt. So können auch die User die HTML in Ihrem Emailprogramm deaktiviert haben, ganz einfach per Mausklick aus der empfangenen Email heraus den Newsletter im Browser (dann in HTML) ansehen. Die per Email verschickten Newsletter und die auf der Website hinterlegten Nachrichten enthalten sensible personenbezogene Daten wie Anrede, Name, Vorname und den Mitgliedsnamen des Nutzers. In vielen Fällen sind zusätzlich noch die Bewertungen des Ebaynutzers enthalten.

Laut Aussagen der Internetseite falle-internet.de, lassen sich mit geringen Manipulationen an den hinterlegten Webadressen (URL) die personalisierten E-Mails anderer Nutzer abrufen. Wegen fehlender Verschlüsselung ist fast der gesamte Datenbestand auslesbar.

Der Vorfall hat eine besondere Brisanz. Ebay weist regelmäßig seine Kunden darauf hin, dass die Nennung des Vor- und Nachnamen in E-Mails ein Hinweis auf deren Echtheit ist. Normalerweise haben Versender von Spoof- oder Phishing-E-Mails darauf ja keinen Zugriff.

Vorfälle dieser Art häufen sich. Immer öfter wird ersichtlich wie sorglos Ebay mit Nutzerdaten umgeht, konnte man erst letzte Woche erleben. Bei der Einrichtung neuer Kundenforen wurden versehentlich E-Mailadressen von Nutzern offen ins Netz gestellt.

Eine weit schwerere Datenpanne ereignete sich Anfang September 2007. Damals hatten Hacker einen direkten Zugriff auf Server von Ebay bzw. PayPal. Die gewonnen Daten wurden zum Verschicken von fingierten Ebay-E-Mails genutzt.