Daten-GAU bei Inkassofirma | Hacker verschaffen sich Zugang zu tausenden Schuldner-Akten

Durch ein Datenleck bei der Schweizer Tochter des deutschen Inkassounternehmen Eos sind sensible Daten von zehntausenden Schuldnern in fremde Hände gelangt. Das Datenleck zeigt, das Inkassounternehmen sogar Krankenakten von Schuldnern speichern.

Bei einem der größten Inkassounternehmen Europas hat es ein Datenleck gegeben. Dadurch sind offenbar die sensiblen Daten von mehreren zehntausend Schuldnern in fremde Hände gelangt. Betroffen sind vor allem Kunden aus der Schweiz. Das berichtet die Süddeutsche Zeitung.

Besonders brisant dabei: In den Dokumenten fanden sich auch hoch sensible Informationen, die weit über das hinaus gehen, was die Firma zur Erfüllung ihres Kerngeschäfts benötigt. Eos hat sich darauf spezialisiert, im Auftrag von Firmen, Behörden und Ärzten Schulden einzutreiben.

Dazu hatte die Schweizer Tochter der Eos-Gruppe, die zum Versandhandelskonzern Otto gehört, neben den Namen und Adressen der Schuldner und Gläubiger offenbar auch eingescannte Ausweise und Reisepässe, Kredikartenabrechnungen, Briefwechsel, private Telefonnummern und sogar Krankenakten gespeichert. Solche intimen Details dürfen Ärzte nur mit ausdrücklicher Genehmigung des Patienten weitergeben. Unternehmen auf der anderen Seite sind dazu verpflichtet, überflüssige Informationen zu löschen.

Viele Fragen sind noch offen

Noch ist unklar, ob Eos die Informationen auf unzulässige Weise gesammelt und gehortet hat. Das Unternehmen will jetzt untersuchen, wie die Daten an die Öffentlichkeit gelangen konnten. Ein Informant hatte die Dateien bereits Anfang April der Süddeutschen Zeitung zugespielt und behauptet, sie seien bei einem Hackerangriff erbeutet worden. Eos bestätigte, dass es einen "Verdachtsfall" gegeben habe. Die Untersuchungen laufen aber noch. Die Sicherheitslücke, durch die die Angreifer an die Eos-Server gelangten, sei geschlossen worden. Denkbar ist aber auch, dass sich ein ehemaliger oder aktiver Eos-Mitarbeiter mit den sensiblen Kundendaten an die Presse wendete, um Missstände innerhalb der Firma aufzudecken.

Der Fall erinnert an das Equifax-Desaster aus dem Sommer: Hacker hatten sich im Juli Zugriff auf die sensiblen Daten von fast 143 Millionen US-Bürgern verschafft, die von dem Kreditscoring-Institut Equifax gesammelt worden waren. Das größte Datenleck der US-Geschichte wurde erst im September bekannt. Angeblich sollen die Eos-Daten durch dieselbe Schwachstelle wie bei Equifax erbeutet worden sein, zitiert die Süddeutsche Zeitung ihren Informanten.