Ein aktueller Sicherheitsvorfall bei Bonify, dem digitalen Bonitätsdienst der Schufa-Tochter Forteil, sorgt für Besorgnis. Unbekannte Angreifer haben sich offenbar Zugriff auf sensible Identifizierungsdaten von Nutzern verschafft, die sich im Rahmen eines Videoident-Verfahrens verifiziert hatten. Betroffen sind laut Unternehmen insbesondere Ausweisdokumente, Adressdaten sowie Foto- und Videoaufzeichnungen aus sogenannten „Face-to-Face“-Autorisierungen, die über einen externen Dienstleister abgewickelt wurden.
Keine Bank- oder Zugangsdaten betroffen
Bonify stellt klar, dass Passwörter, Zugangsdaten, Zahlungsinformationen sowie über die App recherchierbare Bonitätsdaten nach derzeitigem Kenntnisstand nicht betroffen sind. Auch Nutzer, die sich über eID, Brief-Ident oder ihr Bankkonto identifiziert haben, seien demnach nicht betroffen. Das Unternehmen betont, dass lediglich Daten aus einem begrenzten Zeitraum und einer spezifischen Verifizierungsart kompromittiert wurden.
Gewinnen in der Plattform-Ökonomie
Aufklärung läuft auf Hochtouren
Die betroffenen Nutzer wurden bereits individuell per Mail oder Post informiert. Bonify arbeitet nach eigenen Angaben mit hoher Priorität gemeinsam mit externen IT-Sicherheitsexperten und den zuständigen Behörden an der Aufklärung des Vorfalls. Strafanzeige wurde erstattet, und die Datenschutzaufsichtsbehörde ist in die Ermittlungen eingebunden.
Empfehlung: Wachsam bleiben
Betroffene Nutzer sollten besonders aufmerksam auf mögliche Versuche des Identitätsmissbrauchs achten – etwa durch betrügerische Vertragsabschlüsse im eigenen Namen. Verdächtige E-Mails, Anrufe oder Nachrichten, in denen persönliche Daten abgefragt werden, sollten ignoriert werden. Wer Anzeichen eines Datenmissbrauchs bemerkt, wird aufgefordert, umgehend die Polizei zu kontaktieren.
Vertrauen soll erhalten bleiben
Trotz des Vorfalls verspricht Bonify, den Schutz der Daten und das Vertrauen der Nutzer weiterhin an oberste Stelle zu setzen. Sobald weitere Informationen vorliegen, werde das Unternehmen erneut transparent informieren.
