{"id":977,"date":"2018-04-13T20:34:08","date_gmt":"2018-04-13T19:34:08","guid":{"rendered":"https:\/\/www.open4me.de\/?p=977"},"modified":"2018-05-07T08:48:21","modified_gmt":"2018-05-07T07:48:21","slug":"vrr-ticketshop-gehackt","status":"publish","type":"post","link":"https:\/\/www.open4me.de\/index.php\/2018\/04\/vrr-ticketshop-gehackt\/","title":{"rendered":"VRR Ticketshop gehackt oder doch nicht …."},"content":{"rendered":"

Wer zur Zeit den VRR Ticketshop nutzen will, um z.B. seine bereits bezahlten Tickets abzufahren, schaut gerade in die R\u00f6hre. Der VRR hat das ganze System deaktiviert, wie man auf ihrer Webseite nachlesen kann.<\/a><\/p>\n

Es gibt aber zwei Punkte, die mich richtig \u00e4rgern.<\/p>\n

<\/p>\n

Keine vern\u00fcnftige Kommunikation<\/h2>\n

Erst wenn man auf der VRR Webseite schaut oder die lokalen Ticket-Shops aufruft, erh\u00e4lt man, wenn man Gl\u00fcck hat, einige Informationen. In der VRR-APP<\/a> gibt es gar keinen Hinweis. Der Ticket-Shop ist schlicht leer.<\/p>\n

Wenn man versucht, bereits gekaufte Tickets zu nutzen, liefert die App folgende, absolut nicht hilfreiche, Fehlermeldung:<\/p>\n

\"\"<\/a>„Es ist ein Fehler bei der Verbindung aufgetreten. Bitte \u00fcberpr\u00fcfen Sie ihre Internetverbindung.“<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Bei der DVG sieht dies so aus:<\/p>\n

\"\"<\/a><\/p>\n

Hacker-Angriff, aber keine Transparenz<\/h2>\n

Der folgende Satz auf der VRR-Webseite macht einen doch etwas stutzig:<\/p>\n

„Sollten Sie Unregelm\u00e4\u00dfigkeiten bei der Abrechnung feststellen, wenden Sie sich bitte an Ihr Verkehrsunternehmen bei dem Sie sich registriert haben. „<\/em><\/p>\n

Nach einigen Telefonaten stellte sich heraus, dass es keine echte technische St\u00f6rung ist. Der VRR-Ticketshop wurde\u00a0 gehackt. Kriminelle haben wohl \u00fcber Kundenaccounts eine Vielzahl von Tickets gekauft. Aufgrund von Sicherheitsl\u00fccken wurde der Ticket-Shop vom Netz genommen.<\/p>\n

Information der Kunden? Unn\u00f6tiger Schnickschnack.<\/p>\n

 <\/p>\n

UPDATE [16. April 2018]:<\/p>\n

Der VRR sagt auf Anfrage, das kein Hacker-Angriff<\/a> vorgelegen h\u00e4tte, sondern „nur“ eine technische \u00dcberlastung des Ticket-Shops, die zu Fehlabrechnung gef\u00fchrt hat. Irgendwie komisch, da an der Hotline explizit von „Kriminellen“ und „Betrug mit Monatstickets“ die Rede war.<\/p>\n

 <\/p>\n

Update [07. Mai 2018]<\/p>\n

Ich meinen Fall hat der VRR letzte Woche das Geld f\u00fcr die nun nicht mehr nutzbaren Mehrfach-Fahrkarten zur\u00fcckerstattet.<\/p>\n","protected":false},"excerpt":{"rendered":"

Wer zur Zeit den VRR Ticketshop nutzen will, um z.B. seine bereits bezahlten Tickets abzufahren, schaut gerade in die R\u00f6hre. Der VRR hat das ganze System deaktiviert, wie man auf ihrer Webseite nachlesen kann. Es gibt aber zwei Punkte, die mich richtig \u00e4rgern.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34,30,40],"tags":[],"class_list":["post-977","post","type-post","status-publish","format-standard","hentry","category-delirant-isti-romani-die-spinnen","category-echter-service-vs-servicewueste","category-service"],"_links":{"self":[{"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/posts\/977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/comments?post=977"}],"version-history":[{"count":5,"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/posts\/977\/revisions"}],"predecessor-version":[{"id":991,"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/posts\/977\/revisions\/991"}],"wp:attachment":[{"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/media?parent=977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/categories?post=977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.open4me.de\/index.php\/wp-json\/wp\/v2\/tags?post=977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}