Postfinance E-Banking: Informatiker konnte 350'000 Daten absaugen

Die Daten beim E-Banking der Postfinance waren angreifbar.Bild: KEYSTONE

Informatiker konnte 350'000 Daten von Postfinance-Kunden absaugen

Das E-Banking der Postfinance war unzureichend geschützt. Ein Informatiker konnte rund tausende Adressen von Konto-Inhabern auslesen.

Bei der Postfinance hat während langen Jahren eine Sicherheitslücke im E-Banking bestanden. Diese ermöglichte bei genug technischem Geschick den Einblick in die Daten von Kunden. Die Finanzdienstleisterin bestätigte Recherchen des Online-Mediums «Republik».

Über die Sicherheitslücke im E-Banking der PostFinance konnte ein Informatiker 350'000 Kundendaten herunterladen, berichtete die «Republik» am Donnerstag.

Bundesrätin war auch betroffen

So konnten so unter anderem die Bank­verbindungen von National­rätinnen, Regierungs­räten und von einer Bundes­rätin ausfindig gemacht werden. Das Magazin nannte die Namen der betroffenen Opfer nicht. Nachdem der Informatiker die Lücke der Postfinance gemeldet hatte, wurde das Problem Mitte Februar mit einem Software-Update behoben.

«Wir hatten direkten Kontakt sowie einen konstruktiven Austausch mit dem Informatiker», erklärte Postfinance-Sprecher Rinaldo Tibolla auf Anfrage der Nachrichtenagentur AWP. Dank des Hinweises habe man die Zugangssperre für repetitive Abfragen «innerhalb kürzester Zeit» wieder aktivieren können. Die Sicherheitslücke habe ab 2019 bestanden. (sda/awp)