O2 Sicherheitslücke? persönliche Kundenkennzahl und Telefonische Bestellung

Liebe Community,

heute wurde bei mir telefonisch eine Smartphone-Bestellung ausgelöst. Diese habe ich natürlich nicht durchgeführt. (Stornierung per Telefon war nett und kein Problem)

Meine Vermutung ist, weil eine Bestellung nicht ohne persönliche Nummer möglich sein sollte, dass eine Sicherheitslücke bestehen könnte.

Beim Anruf zur Stornierung ist mir aufgefallen, dass die persönliche Kundenkennzahl per KI abgefragt wird. nun könnte eine andere KI anrufen und dies X-mal probieren, bis diese trifft. Diese versucht es dann von 1111 - 9999, was ggf. nicht sehr lange dauert. Anderes kann ich mir das nicht erklären. Ggf. sollte dieses System nochmal überdacht werden.

Viele Grüße

Edit: Verschoben // o2_Flo