Datenskandal bei Finanz-Dienstleister AWD

12. November 2009 | by TechFieber.de

AWD screenshot.

Und täglich grüßt der Datenskandal. In der heutigen Ausgabe ist der Finanzdienstleister AWD betroffen. Laut Recherchen des NDR gibt es bei dem Spezialist für Lebensversicherungen und Pensionskassen massive Sicherheitslücken beim Umgang mit Kundendaten.

Externe IT-Berater haben nach Recherchen des Radioprogramms NDR Info bei der Software-Entwicklung für den Finanzdienstleister AWD (Werbeclaim „Ihr persönlicher Finanzoptimierer“) mit echten Kundendaten gearbeitet. Laut einem AWD-Insider wäre es dadurch problemlos möglich gewesen, Daten zu manipulieren oder massenhaft herunterzuladen.

Dies berichtet NDR Info heute Morgen, wobei der Sender Auszüge aus der Original-Datenbank überprüft hat. Darauf erfasste Personen und Firmen hätten bestätigt, dass sie Verträge mit dem AWD abgeschlossen haben, unter anderem für Lebensversicherungen und Pensionskassen.

Der Datenschutzbeauftragte von Schleswig-Holstein, Thilo Weichert, bezeichnete die Software-Entwicklung mit Hilfe von echten Kundendaten als absolut unzulässig. Der Finanzdienstleister wollte sich dazu nicht äußern. Vor gut drei Wochen hatte NDR Info über eine Datenpanne bei AWD berichtet, NDR Reporter hatten Kenntnis von 27 000 Kundendatensätzen.

AWD-Insider betonten laut NDR, es gebe bei dem Unternehmen einen geringen Sicherheitsstandard für personenbezogene Kundendaten, der weit unter dem einer Bank oder Sparkasse liege. Ein Zugang zum firmeneigenen Netzwerk beispielweise mit mitgebrachten Notebooks sei möglich gewesen und als selbstverständlich betrachtet worden, so ein Insider weiter. Zudem seien Rechner in der Konzernzentrale in Hannover mit freigeschalteten USB-Schnittstellen und CD-Laufwerken ausgestattet, die nicht kontrolliert würden. (ar/tf/ddp)

Mehr bei TechFieber zum Thema:

Comment (1)

  1. […] Dieser Eintrag wurde auf Twitter von Jochen Siegle, Alexander Marx erwähnt. Alexander Marx sagte: RT @techfieber: Datenskandal bei Finanz-Dienstleister AWD http://bit.ly/244KNc […]

Antwort schreiben