Sicherheitsloch bei Logistikfirma TNT
Bei der Logistikfirma TNT in Europa herrschen nach Angaben von Computerspezialisten "gravierende Sicherheitsprobleme".
Hunderte von ausführlichen Kundendaten samt Kreditkartennummern und PIN-Codes seien "völlig unzureichend geschützt" und im Internet öffentlich zugänglich, teilte der Chaos Computer Club [CCC] heute in Hamburg mit.
"Wir haben das Unternehmen bereits Ende Jänner auf das Problem hingewiesen, allerdings ohne eine Reaktion darauf zu erkennen", sagte CCC-Sprecher und Mitglied des internationalen Internet-Registrars ICANN, Andy Müller-Maguhn.
Deutsche Kunden seien nicht betroffen,
sagte Markus Wohler von TNT Deutschland auf Anfrage.
"TNTsecuredoc.com bieten wir international nur in Großbritannien und
den Niederlanden, aber nicht in Deutschland an." Einen Verweis auf
das Service gebe es nur unter der internationalen Seite www.tnt.com.
TNT Secure Doc"TNTsecuredoc.com" ist unsicher
Die international agierende Transport- und Logistikfirma TNT mit Deutschland-Sitz in Troisdorf bei Köln bietet im Internet unter "www.tntsecuredoc.com" einen gebührenpflichtigen Dienst für den vermeintlich sicheren Austausch von Dokumenten und E-Mails an.
Nach den Angaben des CCC können alle Nachrichten des TNT-Dienstes, die an externe Empfänger des Systems übermittelt werden, von unberechtigten Benutzern geöffnet werden. "Das kann jeder mit jedem Browser", sagte Jens Ohlig vom CCC.
Für den Zugang zu den Daten sei nur eine einfache Veränderung von Internet-Adressen erforderlich. Diese Adressen erhalte jeder externe Benutzer automatisch in einer E-Mail des Unternehmens.
TNT