Bei der #Schufa hieß es auf Anfrage, nach dem jetzigen Kenntnisstand habe die Expertin @Lilith „im Rahmen des Kontoident-Verfahrens zwischen #Bonify und #Boniversum eine Lücke entdeckt, die ausgenutzt werden konnte, um eine eigene Adresse mit einer fremden auszutauschen.“ Eine Abfrage des Schufa-Scores sei damit nicht möglich gewesen. „Schufa-Daten sind zu keiner Zeit von dem Vorfall betroffen gewesen.“

https://rp-online.de/digitales/sicherheitsluecke-schufa-mieterauskuenfte-unter-fremden-namen-abrufbar_aid-94384505

Sicherheitslücke​: Schufa-Mieterauskünfte unter fremden Namen abrufbar​

Eine Sicherheitsforscherin konnte in der von der Schufa vorgestellten Bonify-App Auskünfte über andere Personen abrufen. Sie nutzte einer Sicherheitslücke im Bankident-Verfahren.

RP ONLINE