Verstoß gegen die DSGVO - Datenleck bei Cupra?

BlueBorn25 · Dienstag, 10:25

Hallo zusammen,

ich hatte und habe noch einem riesigen Schreck nachdem Login auf der Webseite:

My CUPRA – unsere Services für dich | CUPRA

Verwalte Dein CUPRA Fahrzeug mit der My CUPRA App und erhalte Zugang zu exklusiven Funktionen. Neugierig? ⇒ Hier gibt’s alle Infos!

www.cupraofficial.de

mit meinen Anmeldedaten wird ein anderer Benutzer zu meinem Fahrzeug, also meiner FIN angezeigt.

Ich kann unter Mein Profil die Benutzerdaten von einem anderen Benutzer sehen, d.h.:

Name

E-Mail Adresse

Geburtsdatum

Telefonnummer

Mittlerweile kann ich nach erneuten ein- und ausloggen den zweiten falschen Benutzer sehen.

Ich werde hier keine Screenshots posten, habe allerdings sofort ein Ticket beim Cupra Support eröffnet und es dort angeboten, aber ich kann keine Anhänge hinzufügen über dieses Webformular.

Eine E-Mail Adresse gibt es ja nur für Cupra Connect Probleme.

Aus meiner Sicht besteht hier sofortiger Handlungsbedarf, es liegt ein schwerer Verstoß gegen die DSGVO vor.

Könnt Ihr das bitte mal in euren Accounts überprüfen, ob es sich bei mir um einen Einzelfall handelt oder ein generelles Problem vorliegt.

Besten Dank

Kallard · Dienstag, 10:40

Hab´ mich eben mal eingeloggt. Bei mir genau das selbe, sprich Kontaktdaten von einer anderen Person.

tosti · Dienstag, 10:47

Bei mir steht auch eine mir nicht bekannte Person. Ebenso ein anderer Händler. SEHR SEHR KRASS...

Rodney · Dienstag, 10:48

Steht auch in der app

scoutfever · Dienstag, 10:51

ich sehe auch einen anderen User...

tosti · Dienstag, 10:53

Zitat von Rodney

Steht auch in der app

APP ist bei mir noch mit meinen Daten versehen. OMG, was ist das für ein Verein...

BlueBorn25 · Dienstag, 10:53

OK Danke für die Rückmeldungen, habe gerade mit dem Support telefoniert und auf die Dringlichkeit des Problems hingewiesen und darum gebeten dies sofort zu eskalieren.

scoutfever · Dienstag, 10:58

ich habe den Zugriff noch über die Seite in der Schweiz getestet. Dort sehe ich direkt meinen Account.

My CUPRA – unsere Services für dich | CUPRA

Symmy · Dienstag, 11:00

Sie scheinen schon daran zu arbeiten. Habe es grade mal getestet und ich bekomme nach dem Login nur ein Feld mit der Aufforderung meine Daten einzutragen und die Datenschutzbestimmungen zu bestätigen. Wenn ich das mache, springt das Formular aber wieder zurück auf Anfang.

Allerdings steht unten im Formular eine andere Email-Adresse ("Du bist nicht ***@***?"). Irgendwas ist in der Datenbank gehörig schief gelaufen.

Rodney · Dienstag, 11:01

Auf der Seite sehe ich immer nur die Abfrage wegen Datenschutz mit dem Hinweis einer anderen Mail Adresse mehr passiert nicht. Aber mein Profil war nicht mehr die Anfangsbuchstaben von meinem Namen