Sicherheitslücke bei Verivox
Darlehensverträge ungeschützt für jedermann im Internet abrufbar.

Ein IT-Experte fand im Juli 2024 in den Vergleichsportalen Verivox und Check24 gravierende Sicherheitslücken. Bei Verivox konnten Darlehensverträge inklusive Auskunftsdaten wie Einkommen und Bankverbindung ohne jeglichen Zugangsschutz von jedermann aus dem Internet heruntergeladen werden. Zum Zeitpunkt der Entdeckung sollen rund 75.000 Datensätze zugänglich gewesen sein.

Der Finder meldete die Sicherheitslücken dem Chaos Computer Club (CCC), da er Angst vor rechtlichen Konsequenzen hatte. Verivox gab an, dass es laut eigener Untersuchungen keine unbefugten Zugriffe auf die betroffenen Daten gegeben hätte.