Rewe will Kundendaten in Zukunft verschlüsseln

Die IT-Verantwortlichen des Handelskonzerns Rewe möchten in Zukunft nach dem jüngsten Zwischenfall besser auf die Sicherheit achten und daher die Kundendaten nur noch in verschlüsselter Form abspeichern. In diesem Zusammenhang hat sich Rewe offiziell bei den Kunden für die Verunsicherung und die Unannehmlichkeiten entschuldigt, welche durch den Angriff entstanden sind. Zugleich stellte man bessere Sicherheitsmaßnahmen in Aussicht.

Die Mitarbeiter des NRW-Landesbeauftragten für Datenschutz, Ulrich Lepper, haben einen Kontrollbesuch bei Rewe gemacht und dabei verschieden Fragen gestellt. Offenbar wurden diese seinen eigenen Angaben zufolge bislang noch nicht zu seiner vollen Zufriedenheit beantwortet.

Ferner sei es nicht klar, warum jemand, der an der Sammelbörse teilnimmt, seine Postadresse angeben soll. Überdies seien die vertraglichen Regelungen zwischen Rewe und dem externen Dienstleister, der als Betreiber der Datenbank angegeben wurde, unklar. Nun will man die Antworten schriftlich anfordern, berichtet der 'Spiegel'.

Den Angaben von Rewe zufolge konnten sich bisher unbekannte Angreifer einen Zugriff auf bis zu 45.000 E-Mailadressen und Passwörter von Kunden verschaffen, die sich an Tauschbörsen für Tier- oder Fußballsammelbilder angemeldet hatten. Kreditkartennummern oder Bankverbindungen wurden laut Rewe dabei angeblich nicht entwendet.

Wenig später wurden diese besagten Daten dann im Netz veröffentlicht. Aktuell sei man mit der genauen Analyse der Server jedes Dienstleisters beschäftigt. Jede einzelne Datei mit Kundenbezug soll dabei verschlüsselt werden. Aus diesem Grund kann es vorkommen, dass bestimmte Web-Angebote des Unternehmens momentan nicht oder nur eingeschränkt zur Verfügung stehen.