Anfang der Woche wurde über das neue Ticketsystem „Touch & Travel“ der Deutschen Bahn berichtet. Mittels Smartphone und eigens an den Bahnhöfen installierten Touchpoints ist das Bahnfahren und die Zahlung der Fahrtkosten über eine eigens entwickelte App-Anwendung möglich. Der Hessische Rundfunk berichtet nun über eine Sicherheitslücke bei der Anmeldung für das neue Programm der Bahn. Nach dem Hinweis eines Kunden nahm die Bahn das Onlineangebot vorerst vom Netz.
Daten eines anderen Kunden wurden sichtbar
Der Hessische Rundfunk berichtet von einem Kunden, der sich auf den Internetseiten der Bahn für das neue Angebot Touch & Travel registrieren wollte. Bisher können Kunden von Vodafone und der Deutschen Telekom das Angebot nutzen und sich die kostenlose App auf ihrem Smartphone installieren. Zur Nutzung erforderlich ist weiterhin die einmalige Registrierung auf dem „Touch & Travel“ Portal der Deutschen Bahn. Als der Kunde sich hier anmelden wollte, wurden nach seinen Angaben plötzlich die Daten eines anderen Kunden eingeblendet. Nach einem Hinweis an den Hessischen Rundfunk informierte dieser dann die Bahn, die das Portal für das elektronische Fahrscheinsystem daraufhin sperrte. Nach Angaben eines Bahnsprechers bleibt die Anwendung so lange offline, bis der Fehler gefunden wurde. Er betonte, dass der „Datenschutz vorgehe“. Alle weiteren Funktionen auf den Portalen der Deutschen Bahn sind von dem Fehler nicht betroffen und können wie gewohnt genutzt werden.
