Panne bei Immobilienscout24: Persönliche Daten anderer Nutzer einsehbar (Update)

Offenbar schwere Datenpanne bei Immobilienscout24. Durch einen Fehler im Webdesign sind persönliche Daten einzelner Immobiliensuchender einsehbar geworden. Dem Unternehmen ist die Panne bekannt. Wie oft sie auftrat und ob der Fehler behoben worden ist, ist zur Stunde noch unklar.

Unser Leser Marvin schrieb uns gerade per E-Mail:

“Meine Frau und ich haben uns gerade Wohnungen im Raum Köln angeschaut, auf der internetseite von immobilienscout24.de. Wenn man sich Mietobjekte anschaut, findet man auf der rechten Seite ein Formular, um den Vermieter zu kontaktieren.

Eben gerade ist uns aufgefallen, dass dort bereits Kontaktdaten von einem Mitbürger aus unserer Umgebung zu finden waren. Die E-Mail-Adresse, Vor- und Nachname, Handynummer, Adresse etc.

Marvin konnte den Benutzer anhand der Daten lokalisieren. Er rief den Support von Immobilienscout24 an, erfuhr dort, dass das Problem bekannt sei und bis heute Nacht behoben werden soll.

Screenshot von Marvin. Daten des fremden Users in der Seitenspalte einsehbar. Unkenntlichmachung von Marvin und von uns.

In der Pressestelle von Immobilienscout24.de haben wir niemanden mehr erreicht (Feierabendzeit), beim Login heißt es, dass es wegen Wartungsarbeiten derzeit zu Beeinträchtigungen kommen könne. Eine Mitarbeiterin vom Telefonsupport wollte mir keine Auskunft über das Problem geben.

Ob die Meldung über die Wartungsarbeiten bedeuten, dass der Support bereits an dem Fehler arbeitet, können wir natürlich nicht beurteilen. Bei unserem eigenen Login haben wir wie gewollt unsere eigenen Daten angezeigt bekommen. Wie lange der Fehler also bestand, ob er immer noch besteht und wie häufig er auftrat, wissen wir also nicht. Aber wir bleiben an der Sache dran!

Update, 22:15 Uhr: Frank Ristau, ehemaliger Mitarbeiter von IS24, schrieb unter diesem Beitrag als Kommentar, dass Immobilienscout das Problem heute um 19 Uhr behoben hat. (Danke!) Welcher Schaden entstanden ist und ob das überhaupt zu beziffern ist, wäre morgen noch zu klären.

Update, 10:28 Uhr: Durch Ergin Iyilikci, Pressesprecher der Immobilien Scout GmbH, erreichte uns folgendes Statement:

Am 22.07.2009 verzeichnete ImmobilienScout24 technische Probleme auf seiner Website. Diese kommen aufgrund unserer konzernweiten Sicherstellung von Hochverfügbarkeit sehr selten vor, können aber nicht ausgeschlossen werden. Konkret kam es in Folge eines Software-Updates durch einen Softwarefehler in Einzelfällen zur Anzeige von fremden Kundendaten in einem Kontaktanfrage-Formular.

Unmittelbar nachdem der Fehler festgestellt wurde, wurden sicherheitshalber sofort sämtliche Kontakt-Anfragen geblockt. Ein Expertenteam arbeitete mit Hochdruck an der Eingrenzung des Problems, so dass der Fehler bis zum frühen Abend des 22.07.2009 behoben werden konnte. Seit dem 22.07.2009., 19 Uhr, laufen die Systeme wieder fehlerfrei.

Da es nur in Einzelfällen zur Anzeige fremder Kontaktdaten kam und diese für den Nachfrager nicht gezielt reproduzierbar war, konnte nach unserer Einschätzung kein Missbrauch der Daten erfolgen. Wir bedauern diesen Zwischenfall und bitten unsere Nutzer, die damit verbundenen Unannehmlichkeiten und Einschränkungen in unserem Service zu entschuldigen.