Kreditwürdig dank Namensverwechslung

Die Schufa-App Bonify sollte mehr Transparenz bringen: Kostenlos die eigene Kreditwürdigkeit einsehen, im Gegenzug Zugriff aufs Online Banking gewähren. Sicherheitsforscherin Lilith Wittmann fand schnell heraus, wie fragwürdig dieses Versprechen war. Der Namensabgleich zur Identitätsprüfung ließ sich austricksen – ein „Jens Lilith Spahn Wittmann“ genügte, um an fremde Bonitätsdaten zu kommen. Im Test öffentlich demonstriert mit den Daten des Ex-Gesundheitsministers. Technisch hängt Bonify dabei eng mit Finleap Connect zusammen, das die Datenvalidierung im Hintergrund übernimmt. Die Schufa versicherte, eigene Daten seien nie betroffen gewesen. Bonify ging trotzdem erstmal offline.

Quelle: blog.lilithwittmann.de – „bonify – das Schufa-Startup, dass jedem sagt, ob Du kreditwürdig bist“ (Web-Archiv-Link)