HVV Switch Nutzer aufgefordert, Passwort zu ändern

Die Hamburger Hochbahn hat alle Nutzer der HVV Switch App aufgefordert, ihre Passwörter zu ändern. Hintergrund dieser Maßnahme sind vermehrte automatisierte unberechtigte Login-Versuche auf Kundenkonten der App. Die Hochbahn reagierte auf diese Angriffe, indem sie alle betroffenen Nutzer vorsorglich automatisch ausloggte und deren bisherige Passwörter zurücksetzte. Ein bevorstehendes Update soll nun zusätzlich für mehr Sicherheit in der App sorgen.

Nach aktueller Bewertung der Hochbahn handelt es sich bei den Vorfällen um sogenanntes „Credential Stuffing“. Dabei versuchen Dritte, sich mit Zugangsdaten anzumelden, die mutmaßlich aus Datenlecks anderer Online-Dienste stammen und nicht aus einer Schwachstelle der HVV Switch App selbst. Es gibt derzeit keine Hinweise darauf, dass die Systeme der HVV Switch App, der Hochbahn oder des HVV kompromittiert wurden oder ein direkter Datenabfluss stattfand. Auch sind nach Angaben des Unternehmens keine Bankdaten von diesem Vorfall betroffen.

Zunächst identifizierte und schützte die Hochbahn einzelne betroffene Konten. Nachdem jedoch weiterhin eine erhöhte Anzahl unberechtigter Login-Versuche festgestellt wurde, entschied man sich zur Sicherheit aller Kunden, die Passwörter sämtlicher HVV Switch Nutzer zurückzusetzen. Die rund 2,5 Millionen HVV Switch Kunden wurden daraufhin per E-Mail und Push-Nachricht über die notwendige Passwortänderung informiert. Das alte Passwort ist somit ungültig und Nutzer müssen über die Funktion „Passwort vergessen“ ein neues, sicheres Passwort einrichten.

Die Hochbahn empfiehlt dringend, ein neues Passwort zu wählen, das bisher noch nicht für andere Online-Dienste verwendet wurde. Sollte dasselbe Passwort auch bei anderen Diensten genutzt worden sein, sollte es dort ebenfalls umgehend geändert werden. Bei der Neuvergabe der Passwörter kam es vereinzelt zu Verzögerungen, was bei einigen Nutzern zeitweise den Zugriff auf ihr Deutschlandticket oder andere Abos blockierte.

Um die Sicherheit der HVV Switch App nachhaltig zu erhöhen, arbeitet die Hamburger Hochbahn bereits seit längerer Zeit an einer Weiterentwicklung des Login- und Identitätsmanagements. Mit einem kommenden Update der App soll ein neues Loginverfahren sowie ein neues Identitätsmanagementsystem eingeführt werden, um zukünftigen Sicherheitsherausforderungen noch besser begegnen zu können.

Hinweis: Das Bild zu diesem Beitrag kann KI-generiert sein.