LONDON (IT BOLTWISE) – Eine Sicherheitslücke in der digitalen Infrastruktur von Banken hat dazu geführt, dass sensible Nutzerdaten unbemerkt an Dritte weitergeleitet wurden. Ein von Taboola implementiertes Pixel ermöglichte die Weiterleitung von Bankdaten an Temu, ohne dass die betroffenen Banken oder Nutzer davon wussten.
Taboola hat folgendes Statement dazu abgegeben: “We have been in contact with Reflectiz regarding the content of their report to investigate, as we could not validate the points within it and we were not contacted prior to publication. They have removed the report from publication.”
In der digitalen Welt, in der Datenschutz und Sicherheit von größter Bedeutung sind, hat ein Vorfall bei einer europäischen Bank für Aufsehen gesorgt. Ein von Taboola genehmigtes Pixel leitete unbemerkt Nutzerdaten von eingeloggten Bankkunden an Temu weiter. Diese Weiterleitung erfolgte ohne das Wissen der Bank und ohne die Zustimmung der Nutzer, was erhebliche Datenschutzbedenken aufwirft.
Der Vorfall zeigt eine Schwachstelle in vielen Sicherheitsarchitekturen auf: Die meisten Sicherheitslösungen, wie Web Application Firewalls (WAFs) und Content Security Policies (CSPs), überprüfen nur die deklarierte Herkunft eines Skripts, nicht jedoch das endgültige Ziel einer Weiterleitungsanfrage. Wenn sync.taboola.com in der CSP-Liste erlaubt ist, wird die Anfrage als legitim betrachtet, ohne dass das endgültige Ziel, in diesem Fall temu.com, erneut überprüft wird.
Während einer Prüfung im Februar 2026 entdeckte Reflectiz eine Weiterleitungskette, die auf den Kontoseiten einer europäischen Finanzplattform ausgeführt wurde. Der ursprüngliche GET-Request an Taboola führte zu einer 302-Weiterleitung zu Temu, wobei die kritische Header-Information Access-Control-Allow-Credentials: true enthalten war. Diese Header-Information erlaubt es Temu, Cookies in der Cross-Origin-Anfrage zu lesen oder zu schreiben, wodurch Temu Tracking-Identifikatoren gegen einen Browser setzen kann, der eine authentifizierte Bankensitzung besucht hat.
Die regulatorischen Konsequenzen sind erheblich. Obwohl keine direkten Anmeldeinformationen gestohlen wurden, stellt die fehlende Transparenz einen Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) dar. Nutzer wurden nicht darüber informiert, dass ihr Verhalten in der Bankensitzung mit einem Tracking-Profil von PDD Holdings verknüpft wird. Zudem erfolgt die Datenübertragung über Infrastrukturen in einem Land, das nicht als datenschutzkonform gilt, was ohne Standardvertragsklauseln einen Verstoß gegen die DSGVO darstellt.
Für Sicherheitsteams bedeutet dies, dass sie nicht nur die deklarierte Liste von Anbietern überprüfen sollten, sondern auch das Laufzeitverhalten von Skripten. Für Rechts- und Datenschutzteams ist es wichtig, dass Tracking-Ketten auf authentifizierten Seiten mit derselben Sorgfalt behandelt werden wie Backend-Integrationen. Der Vorfall zeigt, dass Bedrohungen oft durch die Vordertür eintreten, indem sie die Sicherheitsrichtlinien umgehen, die eigentlich zum Schutz der Nutzer gedacht sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Verborgene Datenströme: Wie Taboola Bankdaten an Temu weiterleitet" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Verborgene Datenströme: Wie Taboola Bankdaten an Temu weiterleitet" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Verborgene Datenströme: Wie Taboola Bankdaten an Temu weiterleitet« bei Google Deutschland suchen, bei Bing oder Google News!