{"id":40761,"date":"2023-07-25T06:15:00","date_gmt":"2023-07-25T04:15:00","guid":{"rendered":"https:\/\/just-now.news\/de\/deutschland\/schufa-app-bonify-gehackt-it-expertin-erhaelt-bonitaetsauskunft-von-jens-spahn\/"},"modified":"2023-07-25T06:15:00","modified_gmt":"2023-07-25T04:15:00","slug":"schufa-app-bonify-gehackt-it-expertin-erhaelt-bonitaetsauskunft-von-jens-spahn","status":"publish","type":"post","link":"https:\/\/now-news.de\/de\/deutschland\/schufa-app-bonify-gehackt-it-expertin-erhaelt-bonitaetsauskunft-von-jens-spahn\/","title":{"rendered":"Schufa-App "Bonify" gehackt: IT-Expertin erh\u00e4lt Bonit\u00e4tsauskunft von Jens Spahn"},"content":{"rendered":"

<\/p>\n

\n In der App der Tochter der Wirtschaftsauskunftei Schufa, “Bonify”, wurde am Wochenende eine Sicherheitsl\u00fccke bekannt. Die IT-Expertin Lilith Wittmann konnte sich laut eigenen Angaben Zugang zur Bonit\u00e4tsauskunft von CDU-Politiker Jens Spahn verschaffen.\n <\/div>\n

<\/p>\n

\n

Die App “Bonify” der Wirtschaftsauskunftei Schufa ist am Wochenende infolge einer gravierenden Sicherheitsl\u00fccke einem Hack erlegen. Dies teilte am Samstag zun\u00e4chst die verantwortliche IT-Sicherheitsexpertin und Aktivistin Lilith Wittmann auf dem Kurznachrichtendienst Twitter mit. \u00dcber die Bonify-App konnten Nutzer eine Bonit\u00e4tsauskunft \u00fcber sich einholen, die zum Beispiel f\u00fcr den Abschluss von Mietvertr\u00e4gen oder Krediten n\u00f6tig ist.<\/p>\n

Auf ihrer Medium-Seite und dem Netzwerk Mastodon beschrieb Wittmann, wie sie sensible Daten aus der Datenbank der App abfragen und manipulieren konnte. Durch die Sicherheitsl\u00fccke erhielt Wittmann laut eigener Aussage Zugriff auf die Bewertung der Bonit\u00e4t von CDU-Politiker Jens Spahn. Die Schufa habe ein Startup gekauft, das nicht einmal \u00fcber absolutes Grundlagenwissen im Bereich Softwarearchitektur verf\u00fcge, so Wittmann.<\/p>\n

\n
\n
\n

#Bonify<\/a> befindet sich jetzt erstmal in “Wartungsarbeiten”.Ich w\u00fcnsche alles Gute dabei. pic.twitter.com\/fwtQLfsfeq<\/a><\/p>\n

\u2014 Lilith Wittmann (@LilithWittmann) July 23, 2023<\/a><\/p><\/blockquote>\n<\/div>\n<\/div>\n

Bonify und Schufa best\u00e4tigten Datenleck<\/strong><\/p>\n

Au\u00dferdem kritisierte Wittmann die undurchsichtige Praxis von Bonit\u00e4tsscores und das Interesse, das die Schufa an Bonify habe. Dazu geh\u00f6re, dass Nutzer der App bei der Anmeldung den Zugriff zum eigenen Bankkonto gew\u00e4hren m\u00fcssen. Dadurch erhalte die App Zugriff auf die Liste aller Transaktionen des verkn\u00fcpften Bankkontos, ein “wahrer Datenschatz, um die Bonit\u00e4t von Menschen zu bewerten”.<\/p>\n

Die Schufa und ihre Tochterfirma Bonify best\u00e4tigten mittlerweile das Datenleck, bestritten aber, dass Schufa-Daten betroffen seien. Demnach seien zu keiner Zeit pers\u00f6nliche oder finanzielle Daten von Herrn Spahn gehackt und dementsprechend auch nicht \u00fcbermittelt worden. Am Montagnachmittag war der Schufa-Service \u00fcber die App nicht mehr zu erreichen.<\/p>\n

Mehr zum Thema\u00a0<\/strong>\u2013\u00a0Absicherung bei der Deutschen Bahn: Schufa-Check vor Ausstellung des 49-Euro-Tickets<\/a><\/p>\n<\/p>\n<\/div>\n