Daten von 90.000 Mastercard-Kunden im Internet aufgetaucht

Nachdem es bei Mastercard offenbar ein Datenleck gegeben hat, sind sensible Angaben von knapp 90.000 Kunden des Bonusprogrammes „Priceless Specials“ im Internet aufgetaucht. 

In einem Online-Forum ist eine Tabellen-Datei mit persönlichen Daten von Nutzern des Mastercard Bonusprogramms „Priceless Specials“ aufgetaucht.
Bei diesem kostenlosen Programm können Teilnehmer Rabatte bei Partnern wie Sixt, Tui und Jochen Schweizer einlösen.
Betroffen sind laut Aussage der „Wirtschaftswoche“ knapp 90.000 Kunden in Deutschland. Die Liste enthält Informationen, wie den vollständigen Namen, E-Mail-Adressen und die letzten vier Ziffern der jeweiligen Kartennummern. Zudem fanden sich in der veröffentlichten Datei vereinzelt auch die Telefonnummern und Postanschriften der Nutzer.
Einer Analyse von „heise“ zufolge wurde die Korrektheit sämtlicher Daten bestätigt. Allerdings ist auch des Öfteren der fiktive Vorzeigename „Max Mustermann“ zu lesen.
Die sensiblen Informationen lassen sich vor allem auf Mitarbeiter verschiedener deutscher Geldinstitute zurückführen. Aber auch Datensätze von eigenen Mastercard-Mitarbeitern sind betroffen.

Laut Finanz-Szene.de reicht die Datenpanne länger zurück als vermutet. Bereits vor einigen Wochen gab es laut dem Banken- und Finanzportal Beschwerden über die Einlösung der Gutscheine des Bonusprogramms. Dabei wären einige dieser Gutscheine bereits aufgebraucht, teilweise angebrochen oder sogar deaktiviert worden. Die Social-Media-Kommentare unzufriedener Nutzer häufen sich seit den Vorfällen. Zusätzlich erschienen auf großen Händlerplattformen, wie zum Beispiel Ebay, derartige Gutscheine. Diese wurden ohne Bekanntmachung der Anbieter zu stark reduzierten Preisen angeboten. 

Nachdem Mastercard auf das Problem im Zusammenhang mit seinem Bonusprogramm aufmerksam gemacht wurde, sperrte das Zahlungskartenunternehmen die „Priceless Specials“-Plattform.
"Wir nehmen Privatsphäre sehr ernst und untersuchen dieses Problem mit Hochdruck.", erklärte Mastercard.
Den Kunden wurde zusätzlich versichert, dass die Bonusplattform nicht im Zusammenhang mit dem Zahlungsnetzwerk stehe und deshalb für dieses kein Risiko bestehe.

Ob es sich um einen gezielten Hacker-Angriff handelt und wer für den Datenklau und die Veröffentlichung verantwortlich ist, ist bislang nicht geklärt.

Laut Berichten der Verbraucherzentrale wurden vermehrt die Mastercard-Funktionen gesperrt. Kunden der Sparkasse hatten demnach keinen Zugriff mehr auf ihr Online-Banking. Auch Personen, die nicht für das Bonusprogramm angemeldet waren, wurde der Zugang verweigert.