Kleinanzeigen, eines der grössten Online-Marktplätze im deutschsprachigen Raum, hat eine Datenpanne entdeckt und informiert betroffene Nutzer. Unbekannte Angreifer sind über eine Schnittstelle der Plattform an Nutzerdaten gelangt.
Die Sicherheitslücke existierte nicht in der Hauptanwendung selbst, sondern in einer Schnittstelle, über die externe Systeme mit Kleinanzeigen kommunizieren. Dies ist ein häufiger Angriffsvektor, da solche Schnittstellen manchmal weniger intensiv überwacht werden als die Hauptanwendung.
Die Angreifer haben Zugriff auf Nutzerdaten erhalten, wobei die genaue Art der Daten noch nicht vollständig kommuniziert wurde. Kleinanzeigen warnt insbesondere vor Phishing-Angriffen: Cyberkriminelle könnten gestohlene E-Mail-Adressen oder persönliche Informationen nutzen, um glaubwürdige E-Mails zu verfassen, die Nutzer zu Login-Seiten oder zur Preisga von Zugangsdaten verleiten.
Dies ist ein klassisches Datenpannen-Szenario, das Nutzer ernst nehmen sollten. Wer ein Kleinanzeigen-Konto hat, sollte aufmerksam sein, wenn E-Mails ankommen, die vermeintlich vom Portal stammen. Echte Anfragen von Kleinanzeigen sind in Accounts einsehbar; verdächtige externe E-Mails sind häufig Phishing.
Für KMU und Privatpersonen, die Kleinanzeigen nutzen, gelten folgende Vorsichtsmassnahmen: Seien Sie misstrauisch bei unerwartet eingegangenen E-Mails, überprüfen Sie die Absenderadresse genau, klicken Sie nicht automatisch auf Links in E-Mails, sondern navigieren Sie stattdessen direkt zur Website, und ändern Sie bei Bedarf Ihr Passwort.
Dies ist auch ein Reminder für alle Plattformbetreiber, Schnittstellen regelmässig zu überprüfen und mit dem gleichen Sicherheitsstandard zu schützen wie die Hauptanwendung.