Datenpanne bei Bauhaus
Kunden-Bestelldaten sind öffentlich über Suchmaschinen auffindbar.

Eine Privatperson entdeckte im Oktober 2023, dass über den Online-Shop getätigte Bestellungen von Kunden der Bauhaus Plus Card im Internet öffentlich zugänglich waren. So konnten Bestelldaten, wie die Art des gekauften Produkts, Name des Kunden, Rechnungs- und Lieferadresse, Bestellnummer und Zahlungsart von Unbefugten eingesehen werden. Der Sicherheitsforscher Günter Born wurde von der Privatperson am 30. Oktober 2023 darauf aufmerksam gemacht, nachdem das Unternehmen nicht auf die Meldung der Datenpanne reagiert. Born stellte stichprobenhaft fest, dass Bestellungen, welche seit dem Jahr 2021 erfolgten, aufrufbar sind.

Nach Benachrichtigung des Landesdatenschutzbeauftragten bestätigte die Baumarktkette am 8. November 2023, dass das Datenleck geschlossen wurde. Der Sicherheitsforscher stellte jedoch fest, dass die Bestelldaten weiterhin über den Bing-Cach auffindbar waren. Born konnte auch nachweisen, dass die personenbezogenen Daten in der AI Bing-Chat verarbeitet worden waren, auch wenn die Daten einer Bestellung nur herausgegeben werden, wenn man in der Frage an die KI bereits explizite Details aus dieser Bestellung nennt.

Es ist unklar, wie viele Kunden der Plus Card von der Datenpanne betroffen sind und seit wann diese besteht.