Ebay Newsletter mit Datenschutzlücke

Wie die Online Platform „Falle Internet“ heute berichtet, scheinen weitere Datenschutzprobleme bei Ebay aufgetreten zu sein. Über den Newsletter, den Ebay an seine Kunden versendet, sind im Internet Namen, Vornamen und die jeweils zugehörigen eBay-Mitgliedsnamen frei abrufbar.

Ursache dafür sei, dass die Newsletter in HTML-Form an die Kunden versandt werden, aber nicht alle Empfänger die HTML-Funktion im E-Mail Programm aktiviert hätten. Entsprechend wurden alle Newsletter zusätzlich als Website im Internet hinterlegt und konnten aus der Mail heraus aufgerufen werden.

Wie falle-internet.de herausgefunden hat, lassen sich mit geringen Manipulationen an den hinterlegten Webadressen (URL) die personalisierten E-Mails anderer Nutzer abrufen. Wegen fehlender Verschlüsselung ist fast der gesamte Datenbestand auslesbar.

Laut Angaben auf der Verbraucherschutzwebsite hat Ebay nach einem Hinweis über diese Lücken inzwischen reagiert: Beim Versuch den Newsletter online abzurufen werde zurzeit eine Fehlermeldung angezeigt.

Der Bericht bei falle-internet.de.

Ebenfalls zum Thema: „Kundendaten frei zugänglich“ in der SZ.