Miles & More hat aktuell mit einem massiven Datenleck zu kämpfen. Dieses begann als am gestrigen Montag zahlreiche Miles & More Teilnehmer von Problemen beim Login berichteten. Sie seien statt im eigenen Konto im Konto fremder Personen gelandet und hätten auch Zugriff auf deren persönliche Daten gehabt. Scheinbar sind in einigen Fällen außerdem Miles & More Meilen abhanden gekommen. Nun gibt es das erste Statement von Miles & More.
Die Verwirrung bei einigen Miles & More Nutzern gestern war groß. Nach dem Login war nicht das eigene Profil und der eigene Meilenstand zu sehen, sondern das Profil einer anderen fremden Personen. Sowohl die persönlichen Daten als auch der Meilenstand der fremden Person war einsehbar. Offenbar war sogar ein Einlösen der fremden Meilen möglich, denn einige Nutzer berichteten davon, dass ihre Meilen ohne ihr Zutun eingelöst worden seien.
Miles & More bestätigt Probleme und deaktiviert Login
Miles & More bestätigte die Probleme auf Nachfrage und erklärte, dass für einen kurzen Zeitraum der Zugriff auf fremde Konten möglich war. Ein entsprechender Hinweis findet sich mittlerweile auch auf der Miles & More Webseite.
“Am 09.12.2019 gab es zwischen 16.00 und 17.00 Uhr (lokale Zeit Deutschland) eine technische Störung auf unserer Webseite miles-and-more.com, bei der eine Einsichtnahme auf andere Miles & More Profile möglich war. Betroffen waren ausschließlich Teilnehmer, die sich in diesem Zeitraum eingeloggt haben. Sollten Sie Auffälligkeiten in Ihren Daten feststellen, kontaktieren Sie bitte das Miles & More Service Team.”“Am 09.12.2019 gab es zwischen 16.00 und 16.40 Uhr (lokale Zeit Deutschland) eine technische Störung auf unserer Webseite miles-and-more.com, bei der eine Einsichtnahme auf andere Miles & More Profile möglich war. Betroffen waren ausschließlich Teilnehmer, die in diesem Zeitraum parallel eingeloggt waren. Für einen Hacker-Angriff gibt es zurzeit keine Anzeichen. Andere Zugangswege zu Ihrem Konto, wie z. B. die Miles & More App oder LH.com, waren nicht betroffen. Betroffene Teilnehmer werden wir individuell kontaktieren.”
Auch ein Login über die Miles & More Webseite ist derzeit nicht mehr möglich. Als Vorsichtsmaßnahme wurde der Login für alle Teilnehmer gesperrt. Miles & More teilt mit, dass an einer Lösung gearbeitet wird.
“Leider gibt es aktuell technische Schwierigkeiten. Ein Login ist derzeit nicht möglich. Wir arbeiten bereits an einer Lösung.”
Die Mitteilung erwähnt ausschließlich eine ungewollte Einsichtnahme. Einzelne Nutzer berichten jedoch auch davon, dass ihre Meilen ungewollterweise eingelöst wurden.Vermutlich findet sich in der Miles & More Mitteilung nicht ohne Grund ein Hinweis darauf sich bei Auffälligkeiten bei Miles & More melden. Welches Ausmaß das Datenleck bei Miles & More insgesamt hatte ist derzeit wohl noch nicht bekannt. Allerdings gibt es entsprechende Berichte auch von internationalen Nutzern des Programms, sodass der Fehler wohl weltweit auftrat.
Datenleck bei Miles & More – Fazit
Dass Daten in die falschen Hände geraten oder gehackt werden, kommt ja leider immer wieder mal vor. Lufthansa Konkurrent British Airways kann hier ein Lied von singen. Dass aber Nutzern der Zugriff auf fremde Konten gewährt wird ist eine andere Hausnummer und spricht für einen riesen Schnitzer in der Miles & More IT. Wenn jemand von euch IT-Experte ist und eine Erklärung hat wie so etwas zustande kommen kann, hinterlasst gerne einen Kommentar. Verwunderlich ist zudem, dass der Login über die Miles & More App weiterhin möglich zu sein scheint. Ich persönlich kann meinen – glücklicherweise unveränderten – Meilenstand einsehen.
Was sind eure Erfahrungen mit dem Datenleck? Ist der Fehler bei euch aufgetreten? Wurden eure Meilen ungewollterweise eingelöst? Hinterlasst einen Kommentar!
Das könnte dich auch interessieren:
