Riesiges Privacy Problem bei der Telekom

  • Wie ich gerade durch Zufall herausgefunden habe ist man als aon Internetkunde automatisch im Kundencenter auf der Telekom Website eingeloggt, sobald man mit dem Internetanschluss des Anschlussinhabers verbunden ist.

    D.h. jeder dem es gelingt in mein WLAN einzudringen kann nicht nur alle meine Einstellungen ändern (Tarif, Einzugsermächtigung,...) sondern sieht auch alle meine persönlichen Daten. Neben Name, Adresse, Telefonnummer und Telekom Kundennummer sind das auch Kontonummer und Bankleitzahl.

    Selbst wenn ich davon ausgehe, dass mein WLAN ordentlich abgesichert ist will ich nicht dass jeder den ich reinlasse all diese Daten sehen und diese Einstellungen ändern kann.

    Hier mal ein paar Screenshots von dem was vom Notebook meiner Freundin im Telekom Account meiner Eltern abgerufen werden konnte, ohne auch nur ein einziges mal das Telekom Passwort einzugeben oder auch nur die Telekom Kundennummer zu kennen:

    [Blockierte Grafik: http://bayimg.com/image/kakddaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/kakdfaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/jakdnaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/kakdjaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/kakdcaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/kakdaaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/jakdpaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/kakdbaach.jpg]


    [Blockierte Grafik: http://bayimg.com/image/jakdlaach.jpg]

    Ich weiß ja nicht wie ihr das seht. Vielleicht gibts auch Leute denen das alles nichts ausmacht (oder vielleicht habe ich mich auch vertan und alles ist ganz anders) , aber mich hat diese Entdeckung ziemlich schockiert.

    Nur mal angenommen es würde jemand an der Tür klopfen und erzählen er wäre gerade neu eingezogen, hat noch keinen Internet Anschluss und wolle nur mal kurz seine Mails abrufen. Es sicher nicht wenige die ihn kurz das Internet benutzen würden. Derjenige hätte dann Zugriff auf alle oben erwähnten Daten.

    Aus 100% Apfelsaftkonzentrat. Kann Spuren von Nüssen enthalten.

    Einmal editiert, zuletzt von Apfelsaft (15. Februar 2010 um 00:33)

  • isses zufällig eines der produkte bei denen eine "mehrcomputernutzung" nicht erlaubt ist? oder gibts die garnicht mehr?


    Wenn du mit "Mehrcomputernutzung" meinst, dass mehere Computer gleichzeitig mit dem Internet verbunden sind dann nein. In dem Moment in dem ich tippe sind 3 verbunden. Es handelt sich um das aon Kombi Paket.

    Aus 100% Apfelsaftkonzentrat. Kann Spuren von Nüssen enthalten.

  • Im Kundencenter findest du unter "Meine Daten" den Punkt "Kunden-Login verwalten". Dort gibt's die Option "Ich möchte kein automatisches Login", wenn du die aktivierst, ist der oben beschriebene Unsinn zu Ende. Dass dieser automatische Login die Standardeinstellung ist, find ich auch eher dämlich.

    Ich hab mich die Option seinerzeit eigentlich nur gefunden, weil ich ansonsten nicht in der Lage war, für einen anderen Aon-Zugang als den, mit dem ich online war, die Online-Rechnung abzurufen.

  • Also ich könnte mich nicht daran erinnern, dass ich das automatische Login abstellen musste. Im Gegenteil muss ich mich immer neu anmelden (weil FF sich auch das Passwort hin und wieder nicht merkt von diesen javascript-irgendwas-Seiten), und das mal mit der Kundennummer + Passwort, mal mit Internetzugang OR Kundennummer + Passwort....

    Andererseits wunderts mich nicht so ganz, liefert die Telekom doch den Thomson TG585v7 so aus, dass sich jeder, der eine IP zugewiesen bekommt, Adminzugang zum Router hat...was auch nicht trivial mal behebbar ist (ich hab keinen Lösungsweg gefunden, außer eine neue "Konfigurationsdatei" hochzuladen...)

    Ich würde fast mal bei der Telekom anrufen und sie (freundlich) darauf hinweisen, dass das nicht sinnvoll ist. Hab bisher sehr gute Erfahrungen mit der Hotline gemacht, und ich hatte das Gefühl, sie sind dabei, ihre Kundenbeziehungen besser zu machen als die Konkurrenz! Vielleicht machen sie das ja immer noch und lassen konstruktive Kritik zu :)

    Ihr glücklichen Augen, Was je ihr gesehen, Es sei wie es wolle, Es war doch so schön!

  • Im Kundencenter findest du unter "Meine Daten" den Punkt "Kunden-Login verwalten". Dort gibt's die Option "Ich möchte kein automatisches Login", wenn du die aktivierst, ist der oben beschriebene Unsinn zu Ende. Dass dieser automatische Login die Standardeinstellung ist, find ich auch eher dämlich.


    Danke. Nach soetwas habe ich auch schon gesucht, aber nicht gefunden.

    Aus 100% Apfelsaftkonzentrat. Kann Spuren von Nüssen enthalten.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!