hvv switch App: Passwörter nach automatisierten Login-Versuchen zurückgesetzt

Nutzer der hvv switch App werden derzeit per Mail (liegt der Redaktion vor) über Sicherheitsmaßnahmen informiert. Hintergrund sind laut der Nachricht vermehrte automatisierte unberechtigte Login-Versuche auf Kundenkonten der App. Nach Angaben der Hamburger Hochbahn ist nicht jedes Konto nach aktuellem Kenntnisstand betroffen. Dennoch wurden Nutzer vorsorglich automatisch ausgeloggt und das bisherige Passwort zurückgesetzt. Dieses ist damit nicht mehr gültig. Neues Passwort über „Passwort vergessen“ Betroffene Nutzer sollen nun ein neues, sicheres und bisher nicht verwendetes Passwort einrichten. Dafür verweist die Hamburger Hochbahn in der Mail auf die Funktion „Passwort vergessen“ innerhalb der hvv switch App. Der Ablauf ist einfach: App öffnen, unten in der Navigation auf „Profil“ gehen und beim Login „Passwort vergessen“ auswählen. Anschließend kann ein neues Passwort vergeben werden. Wichtig ist dabei, dass dieses Passwort ausschließlich für das Konto in der hvv switch App verwendet wird. Wer dasselbe Passwort auch bei anderen Diensten genutzt hat, sollte es dort ebenfalls ändern. Hinweis auf automatisierte Login-Versuche Die Formulierung in der Mail deutet auf automatisierte Login-Versuche hin. Solche Angriffe laufen häufig nach dem Muster ab, dass bekannte E-Mail-Passwort-Kombinationen aus früheren Datenlecks bei verschiedenen Diensten ausprobiert werden. Ob genau das hier der Fall ist, schreibt die Hamburger Hochbahn in der Mail allerdings nicht. Von einem bestätigten Datenabfluss oder kompromittierten Kundenkonten ist in der Nachricht ebenfalls nicht die Rede. Die Maßnahme wirkt daher wie ein vorsorglicher Schritt, um möglichen Missbrauch zu verhindern. Nutzer werden abgemeldet, das alte Passwort verliert seine Gültigkeit, und der Zugang kann erst mit einem neuen Passwort wieder verwendet werden. Kein Hinweis auf betroffene Kundendaten Wichtig ist die Einordnung: Die Mail spricht von vermehrten automatisierten unberechtigten Login-Versuchen. Sie bestätigt aber nicht, dass Kundendaten abgeflossen sind oder dass das einzelne Konto tatsächlich übernommen wurde. Die Hamburger Hochbahn setzt die Passwörter offenbar vorsorglich zurück, um die Konten der hvv switch App zusätzlich abzusichern. Für Nutzer ist das zwar lästig, im Zweifel aber die sicherere Variante.