Datenschutzvorfall bei der Raisin Pension GmbH (fairr.de GmbH)

Die Raisin Pension GmbH (ehem. fairr.de GmbH) informiert aktuell ihre Kunden über einen Datenschutzvorfall. Raisin ist den meisten Nutzern vermutlich durch das Angebot „WeltSparen“ bekannt, doch dieser Bereich ist nicht betroffen.

Was genau ist vorgefallen? Nach bisherigen Kenntnissen wurde durch Dritte unrechtmäßig auf Daten der Raisin Pension GmbH (ehem. fairr.de GmbH) zugegriffen und damit der Schutz von personenbezogenen Daten der Nutzer verletzt.

Dabei wurde – soweit diese hinterlegt waren – auf Daten aus folgenden Kategorien zugegriffen:

• Personenstammdaten
• Bankdaten (IBAN-Nummer des hinterlegten Referenzkontos)
• weitere Vertragsdaten (soweit diese übermittelt wurden)
• „Hashes” von Zugangsdaten (diese ermöglichen keinen Zugriff auf den Online-Zugang, erlauben es aber prinzipiell, mit sehr erheblichem technischen Aufwand das Passwort für den Zugang bei Raisin Pension (ehem. fairr.de) zu rekonstruieren).

Wichtig zu wissen: Es sind ausschließlich User von Raisin Pension (ehem. fairr.de) und des Raisin Pension Cockpit betroffen. Raisin Pension gibt zudem an:

Ihr Depotvermögen war zu keinem Zeitpunkt gefährdet. Der Zahlungsverkehr und die Verwaltung Ihrer Gelder bei der Depotbank sind von dem Vorfall nicht betroffen. Aufgrund der 2-Faktor- Authentifizierung waren weder unautorisierte Transaktionen noch Änderungen der Portfoliozusammensetzung möglich.

Die Raisin Pension GmbH (ehem. fairr.de GmbH) hat nach eigenen Angaben „umgehend“ alle erforderlichen Maßnahmen ergriffen, um weitere unrechtmäßige Zugriffe auszuschließen. Die Ursache für den Datenschutzvorfall wurde festgestellt und umgehend behoben.

Zudem hat man die Berliner Beauftragte für Datenschutz und Informationsfreiheit als zuständige Behörde über die Geschehnisse informiert und will Strafanzeige beim Landeskriminalamt Berlin erstatten. Weitere Details zum Vorfall will man stets auf dieser Sonderseite ergänzen.