Passwörter unverschlüsselt
Rewe und Penny aktuell offline
Sicher ist nur eins: Das Internet ist unsicher. Und das in wachsendem Ausmaß. Nachdem die klassischen Spam-Attacken einigermaßen im Griff sind, Würmer und ähnliche Ungeheuer als gebannt galten, richten sich die Angriffe der internationalen Hacker-Gemeinde immer mehr gegen Unternehmen.
Wer auch immer dahinter steckt, oft scheint es nur noch um die Demonstration dessen zu gehen, dass kein Unternehmen ungestraft von Datensicherheit auf seinen Web-Seiten oder bei seinen Services sprechen sollte. Erst RSA oder AmazonAmazon, dann Sony oder jetzt der Retailer Rewe samt Tochter. Alles zu Amazon auf CIO.de
Erst wurde versucht, bei Rewe Kundendaten auszulesen. Betroffen, so der Handelsriese zunächst, waren Anmeldedaten wie Namen, E-Mail-Adresse und Passwörter. Und zwar zunächst von solchen Kunden, die sich an Tauschbörsen oder an einer Fußballsammelbilder-Aktion beteiligt hatten.
Rewe gab schnell Entwarnung: Am Freitagabend, den 15. Juli, hieß es noch: Bank- und Kreditkartendaten nicht entwendet, Sicherheitslücke in den Datenbanken behoben. Die Nachrichtenagentur dpa meldete am Sonntag, den 18. Juli: "Wie lange das Datenleck bestand, konnte ein Rewe-Sprecher am Sonntagabend nicht sagen."