Zweifacher Datenmissbrauch und Vertragsabschluss

​@ogisch7c 

 du hast also  das Identitätsmissbrauchs Formular an O2 gesendet?

warum die PKK ohne Brief o.ä direkt am Telefon angepasst wurde. 

das glit dann ab sofort,

ein Brief dauert ca. 10 Tage,

ich hoffe, du musstest zusätzlich weitere Daten angeben, 

theoretisch hätte der Hacker dich auch mit einem Fakeanruf aussperren können 

wenn dieser darüber die PKK geändert hätte.

übers Kontaktformular kann auch eine neue zufällige PKK angefordert werden.

https://www.o2online.de/service/kontaktformular/#/Pers%C3%B6nliche_Daten/Pers%C3%B6nliche_Kundenkennzahl

schau auch hier wie du vorgehen kannst.

Ich möchte vor allem verstehen, wie das wiederholt passieren konnte und wie ich einen dritten Vorfall verhindern kann.

es kann (erstmal) eine Sperre des online- Zugangs durch O2 erfolgen.

​@ogisch7c 

Hast du mehrere Verträge, ggf eine Partnerkarte, die von einem Dritten genutzt wird? 

​@poales : Danke für deinen Beitrag. Zu deiner Frage: Ja, das Formular habe ich eingeschickt. Daraufhin erhielt ich lediglich eine Standard-E-Mail als Antwort.

Bei dem Telefonat habe ich mich mit meiner alten PKK legitimiert. Allerdings habe ich gerade festgestellt, dass die PKK in der Mein-O2-App ohne erneute Authentifizierung angezeigt wird. Aus der App wurde ich bis heute nicht abgemeldet.

Angenommen, der Täter hat im Rahmen des ersten Datenmissbrauchs Zugriff auf eine aktive Sitzung erlangt, könnte er meiner Auffassung nach auch die neue PKK einsehen.

​@Frau Bollermann : Danke für den Gedanken. Ich habe nur einen DSL- Vertrag bei o2, keine Partnerkarte. 

​@ogisch7c 

wird nach einer Passwort-Änderung kein neuer login erzwungen?🤔

logge dich mal ganz aus, damit eine Aktualisierung stattfindet,

die Kontaktdaten Mail, Anschrift etc. hast du auch geprüft?

die Bearbeitung des Missbrauchsformulars dauert sicherlich einige Zeit.

die PKK würde ich dann erneut ändern.

​@poales : Nicht in der Mein O2 App. Ich würde mich ungern aus der App ausloggen, da ich nachvollziehen möchte, wann die Abmeldung seitens O2 erfolgt.

Das Missbrauchsformular habe ich bereits am Montag abgeschickt und daraufhin eine automatische Eingangsbestätigung erhalten. Heute Morgen erhielt ich eine weitere, offensichtlich standardisierte Antwort, in der auf meine konkreten Fragen überhaupt nicht eingegangen wurde.

Genau deshalb bin ich vom Serviceverständnis von O2 so enttäuscht und erhoffe mir hier weitere Informationen.

Kann sich bitte zeitnah einer der Admins hier meines Anliegens annehmen?

Am Freitag wurde ich zweimal aus der Hotline geworfen. Anschließend wurde mir ein Rückruf zugesagt, der jedoch nicht erfolgte.

Ich bin weiterhin in der o2 App angemeldet, und die neue PKK ist nach wie vor ohne MFA einsehbar.

Angesichts der bisherigen Vorfälle ist es doch nur eine Frage der Zeit, bis es erneut zu einem Datenmissbrauch kommt.

Ich bitte daher dringend um eine zeitnahe Klärung und konkrete Maßnahmen zur Absicherung meines Kundenkontos.

Das Kundenkonto kannst du selbständig auf inaktiv setzen. 

Und wegen den Daten, es reicht wenn jemand eine Bestellung extern aufgibt. Stimmen die Daten mit dem im Kundenkonto überein werden diese teilweise überschireben bzw. geändert.

ich würde empfehlen, sich überall auszuloggen,

das Passwort zu ändern und zu testen, ob die  Passwort Änderung funktioniert hat. 

​@Sandroschubert : Danke für die Idee. Wo genau kann ich den Zugang auf inaktiv setzen? Oder meinst du die Option „Mein O₂-Login löschen“?

Zu dieser Option konnte ich bisher keine genaueren Informationen finden. Ich möchte vermeiden, dass dadurch relevante Daten für das laufende Ermittlungsverfahren verloren, daher bin ich den Weg nicht gegangen. 

​@poales : Nur damit wir uns nicht falsch verstehen: Du meinst, dass ich mich auf meinen jeweiligen Geräten einzeln abmelden soll, richtig?

Oder gibt es eine Möglichkeit, sämtliche aktiven Sitzungen zentral, beispielsweise über den Webbrowser, einzusehen und zu beenden? Eine entsprechende Funktion konnte ich bisher nicht finden. Das würde mein Anliegen aber lösen :)

Ich habe es gerade erneut bei der Hotline versucht. Auch diesmal wollte sich der Mitarbeiter zunächst informieren, wie mir geholfen werden kann. Zum vierten Mal in Folge wurde das Gespräch während der Wartezeit einfach beendet. Das kann doch mittlerweile kein Zufall mehr sein.

Kann sich bitte einer der Admins hier endlich meines Anliegens annehmen?

Hallo  ​@ogisch7c,

schön, dass du hier bei uns in unserer o2 Community schreibst 🙂

Das ist in der Tat eine beunruhigende Entwicklung, dass es über dein Kundenkonto erneut zu Bestellungen kam, welche nicht von dir ausgegangen sind.

Ich sehe, die Bestellungen selber sind storniert und der Online Zugang zu deinem Kundenkonto ist gesperrt.

Gut auch, dass du eine Anfrage zu deinen Daten gestellt hast, diese wird weiter von unserer zuständigen Abteilung bearbeitet.

Um jedoch mehr zu der Ursache herauszufinden, schlage ich vor, dass ich einen Datenschutzvorfall melde, bist du damit einverstanden?

Viele Grüße,

Gerrit

Vielen Dank, ​@o2_Gerrit , für deine Rückmeldung. Dazu habe ich zwei Rückfragen, über deren Beantwortung ich mich sehr freuen würde:

1. Auch wenn der Account für dich gesperrt zu sein scheint, bin ich in meiner Mein O2 App weiterhin aktiv angemeldet und kann nach wie vor alle Daten einsehen, einschließlich der geänderten PKK. Kannst du veranlassen, dass alle aktiven Sitzungen beendet werden?
2. Ist die Meldung eines Datenschutzvorfalls etwas anderes als die Meldung über das Datenmissbrauchsformular? Falls ja, welchem Zweck dient die separate Meldung?

Viele Grüße

Nein, eine Anfrage sowie dein an uns gesandtes Formular zum Identitätsmissbrauch ergänzen sich und überwiegen so eine von mir mögliche Meldung eines Datenschutzvorfalls, ​@ogisch7c.

Die Schließung einer Sitzung im Mein o2 Kundenkonto können wir nicht veranlassen.

Viele Grüße,

Gerrit

gibts dazu eigenlich etwas neues?