9
submitted 1 week ago* (last edited 1 week ago) by Successful_Try543@feddit.org to c/edv_sicherheit@feddit.org

Im Postfach von Christian Seifert aus Dortmund landen Mails, die gar nicht für ihn bestimmt sind. Er will, dass Google reagiert. Wie würden Sie reagieren, wenn Sie plötzlich Mails bekommen, die offensichtlich gar nicht an Sie, sondern an einen Namensvetter gerichtet sind? In der Situation befindet sich Christian Seifert aus Dortmund. Seit ungefähr einem Jahr bekommt er Mails in sein Gmail-Postfach, die eigentlich für andere Christian Seiferts bestimmt sind. Darunter eine Buchungsbestätigung für ein Hotelzimmer, Bahntickets oder Versicherungsunterlagen. Der Informatiklehrer hat seinen Email-Anbieter darauf bereits hingewiesen. "Google hat bisher aber keine Anstalten gemacht, darauf zu reagieren", sagt Christian Seifert. "Ich habe nur die automatische Antwort bekommen, die man nach dem Ausfüllen eines Formulars kriegt. Also fließen die Mails weiter, inklusive vieler persönlicher Daten."

Kontakt zu zwei Namensvettern aufgenommen

Im September sucht Christian Seifert dann den Rat eines Dortmunder Medienpädagogen und wendet sich an den WDR. Durch die Recherchen des WDR bekam er Kontakt zu einem der anderen Christian Seiferts. Dieser wohnt in Lennestadt. Ihn sollte ein Großteil der Mails eigentlich erreichen. Er ist 19 Jahre alt, Soldat und hat eine ähnliche E-Mail-Adresse wie der andere Christian Seifert aus Dortmund. Ganz gleich sind die Adressen aber nicht. "Der Unterschied ist, dass ich noch eine Zahlenkombination hinter Vor- und Nachnamen habe. Diese Adresse habe ich auch in der Bahn-App oder bei PayPal angegeben", erklärt Christian Seifert aus Lennestadt. Trotzdem landeten die Mails im falschen Postfach.

Google: "Vermutlich hat sich der Absender einfach vertippt"

Wie kann das sein? Auf WDR-Anfrage antwortet Google: "Warum ein Nutzer Emails eines fremden Nutzers erhält, kann unterschiedliche Gründe haben. Vermutlich hat sich der Absender einfach vertippt oder es wurde versehentlich eine falsche E-Mail Adresse eingegeben." Christian Seifert aus Lennestadt zeigt uns aber, dass er zum Beispiel in der Bahn-App mit der richtigen Mail-Adresse angemeldet ist. Es kann also nicht daran liegen, dass er im Portal seine Email-Adresse falsch angegeben hätte.

Beschwerde bei Hamburger Datenschutzbehörde geplant

Christian Seifert aus Dortmund will sich damit nicht zufrieden geben und sich bei der Hamburger Datenschutzbehörde beschweren, die für Google in Deutschland zuständig ist. Er findet, dass sich Google nun endlich bewegen müsse. Sein Namensvetter aus Lennestadt ist froh darüber, dass seine persönlichen Daten nicht bei einer Person mit bösen Absichten gelandet sind: "Ich bin beruhigt, dass wir jetzt miteinander in Kontakt stehen. Ich habe Glück gehabt, dass meine Mails bei einer netten Person gelandet sind. Ein ungutes Gefühl habe ich natürlich trotzdem."

Die Erklärung, dass sich der Absender bei der Eingabe der E-Mail-Adresse vertippt habe, würde ich bei privaten Mails verstehen, bei geschäftlichen Mails (Bahn, PayPal) halte ich das für unplausibel, da dort (hoffentlich) kein Mitarbeiter die Adressen manuell eingeben muss.

you are viewing a single comment's thread
view the rest of the comments
[-] Successful_Try543@feddit.org 5 points 1 week ago* (last edited 1 week ago)

Da im Artikel die Bahn-App genannt wird, in der einer der Beiden mit seiner richtigen E-Mail-Adresse registriert ist, die E-Mails jedoch beim falschen Empfänger landen, gehe ich davon aus, dass entweder die Bahn trotzdem die falsche E-Mail-Adresse verwendet hat (manuell übertagen?) oder bei Google intern was falsch läuft, dass korrekt adressierte E-Mails für Empfänger A bei Empfänger B landen. Bei Letzterem läge es in der Verantwortung von Google, den Fehler in der internen Adressierung zu beheben. Dabei müssten eigentlich beide ihre Adressen behalten können, da diese ja verschieden sind.

[-] ahornsirup@feddit.org 2 points 1 week ago

Gut, ist nicht komplett undenkbar aber ich muss zugeben, einen internen Fehler bei Google für ziemlich unwahrscheinlich zu halten. Das Problem betrifft halt wirklich nicht nur Google-Kunden. Oder Bahnkunden.

[-] Successful_Try543@feddit.org 2 points 1 week ago

Leider bleibt im Artikel unklar, ob die E-Mails, die Empfänger A erhalten hat jedoch für B bestimmt waren, an A oder B adressiert waren.

[-] FooBarrington@lemmy.world 2 points 1 week ago

Ich würde hier auch eher einen menschlichen Fehler vermuten - nur weil in er in der Bahn-App richtig eingeloggt ist, heißt es ja nicht, dass er die Tickets über den Account auch gekauft hat. Als Gast kaufen und da die falsche Adresse angeben geht ja trotzdem.

Ich hatte früher auch eine Adresse mit Zahl im Namen, und bei telefonischer Kommunikation kam es regelmäßig vor, dass mir die Adresse mit Zahl zurückgelesen wurde, und die Mail trotzdem an die Adresse ohne Zahl verschickt wurde (jeweils vom Support später bestätigt). Das scheint einfach ein generelles menschliches Problem zu sein.

[-] Successful_Try543@feddit.org 1 points 1 week ago

Das sehe ich auch so. Alles andere wäre wirklich komisch und müsste eigentlich systematisch auftreten.

this post was submitted on 28 Oct 2024
9 points (90.9% liked)

EDV-Sicherheit

84 readers
5 users here now

IT Security auf Deutsch.

Wikipedia: "Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung, -speicherung und -lagerung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. "

Verwandte Communities:

Netiquette wird vorausgesetzt. Gepflegt wird ein respektvoller Umgang - ohne Hass, Hetze, Diskriminierung.

Bitte beachtet die Regeln von Feddit.org.

Attribution

  • Das Banner zeigt ein von marv99 mit Image Creator erzeugtes Bild zum Prompt "How could a security issue look like as a picture?"

  • Das Icon zeigt einen bearbeiteten Ausschnitt des Banners.


founded 1 month ago
MODERATORS