Versicherung stellt Kundenmails ins Web

Sicherheitsloch auf Hinweis von Zeitschrift gestopft

Frankfurt (pte058/14.09.2000/17:48)

Nach einem Bericht des deutschen Computermagazin heise hat die Deutsche Allgemeine Versicherung http://www.da-deutsche-allgemeine.de Kundenmails ungeschützt abgespeichert. Die Daten wären demnach nach Datum und Branchen geordnet im Internet einzusehen gewesen. Das Sicherheitsloch wurde auf Hinweis von heise geschlossen. Die Deutsche Allgemeine Versicherung gehört zur Zürich Aggripina Gruppe. Die Gruppe hatte im vergangenen Jahr 4,7 Mrd. DM an Beitragseinnahmen in Deutschland erwirtschaftet

"Der Fehler war nicht erkennbar. Nur wirkliche Experten für unser Mailsystem konnten auf diese E-Mails vom Internet aus zugreifen", sagte Anja Hempel, Projektleiterin für Internet der Deutschen Allgemeinen Versicherung, zu pressetext.austria. Es konnte auch nicht auf alle Daten, sondern nur auf Mailfragmente, die mit einigen wenige Dokumenten erstellt worden sind, zugegriffen werden. Die Mails hätten in erster Linie Kundenanfragen zu Preisen und Versicherungsleistungen und keine kritischen Kundendaten enthalten, so Hempel. (Ende)