Riesen Sicherheitsproblem bei M§M --- Wichtig für alle MDM Besteller (Mod) - Münzen / Euromünzen

KMS-Sammler · 28-07-2004, 22:09

Hi eine Freundin meinte letztens zu mir das sie was dort online bestellen wollte, über ihr Benutzerkonto! Jedoch brauchte Sie sich gar nicht einloggen weil bereits ein fremdes Konto geöffnet war und sie da einkaufen könnte für die Person, für mehrere Tausend Euro, Außerdem Passwort ändern und dergleichen. Ich wollte eben auch was bestellen und bei mir ist das gleiche passiert!!! Also ich weiß nicht was M§M da für Scheiße baut aber sowas kann nicht angehen!!! Besonders die jetzige Person hat noch Kreditkarte als Zahlungsmittel!!! Habe den natürlich sofort eine Email geschrieben, aber bei der Inkompetenz dort glaube ich nicht das es was bringt!!!

Also Leute loggt euch dort aus!!! Ist echt besser...

venturemedia · 28-07-2004, 22:14

man sollte sich generell immer ausloggen, wer dies an öffentlichen pcs nicht tut handelt grob fahrlässig. am besten a) ausloggen, b) cookies löschen (im msie z.b. extras - internetoptionen - cookies löschen) und c) browser schliessen.

KMS-Sammler · 28-07-2004, 22:19

man sollte sich generell immer ausloggen, wer dies an öffentlichen pcs nicht tut handelt grob fahrlässig. am besten a) ausloggen, b) cookies löschen (im msie z.b. extras - internetoptionen - cookies löschen) und c) browser schliessen.

Nichts öffentlicher PC, ich sitze zu Hause an meinem PC und die Person war nie hier!!! UNd so ist es auch bei der Bekannten!!!

ukroell · 28-07-2004, 22:23

Nichts öffentlicher PC, ich sitze zu Hause an meinem PC und die Person war nie hier!!! UNd so ist es auch bei der Bekannten!!!

Bei mir besteht das Problem auch, ich muss aber nach der Warenkorbbestätigung mich erneut einloggen.

Wie heißt deine Person denn? Meine heißt mit Vornamen Wolfgang.

KMS-Sammler · 28-07-2004, 22:27

Bei mir besteht das Problem auch, ich muss aber nach der Warenkorbbestätigung mich erneut einloggen.

Wie heißt deine Person denn? Meine heißt mit Vornamen Wolfgang.

Also ich hätte nur noch auf "Bestllung abschicken" klicken müssen! Keine Ahnung ob es funktioniert, will ja nicht für die Person bestellen, aber trotzdem eine Sauerei das man da die Daten für die Person einsehen kann und sogar seine Kreditkarte überziehen könnte, falls das wirklich geht!

Meine hieß anders war eine ausländische Person weiß ich net mehr! Aber deine Person war es nicht! Und eine Bekannte hatte auch einen anderen Namen. Hätte eben auch fast verpasst mich wieder auszuloggen...

KMS-Sammler · 28-07-2004, 22:31

Also habe mich jetzt nochmal auf die Seite begeben und siehe da natürlich habe ich wieder neue Daten, diesmal von einem Harald aber das krasse ist, ich bin ihm dazwischen gefuscht, denn ich konnte sehen was er bisher so alles in seinem Warenkorb hat, denn er ist noch nicht fertig mit der Bestllung! Selbst wenn man nur online was bestellt kann man dem zum Opfer fallen;-(

cd1969 · 29-07-2004, 01:13

genau dieses ist mir auch schon dort passiert!

ich geh dorthin, weil ich etwas bestellen will. such den artikel, klick auf bestellen. ok - ist im warenkorb! also geh ich zum warenkorb, überprüfe den artikel und klick weiter... dann wollte ich schon auf bestellen klicken, als ich zufällig unten einen namen lese...tja, aber da stand nicht meiner! ich glaube es war martin, auf jeden fall war er aus österreich, 1972 geboren, mit handynummer, adresse usw.

vor lauter schreck machte ich das fenster zu. ein erneuter aufruf ergab dasselbe. ich löschte daraufhin den warenkorb und schloß wieder das fenster. beim dritten versuch, waren 2 bestellungen drinnen! ich dachte, ich seh nicht richtig. also erneut löschen. ich war zwar nicht dieser martin, aber trotzallem konnte ich mich dann ausloggen. beim 4.ten versuch klappte es nicht mehr. erst dann konnte ich mich einloggen und auf meinen namen bestellen.

ich dachte damals, dies sei ein komischer zwischenfall und hab ihn seitdem auch adacta gelegt. wenn ich aber jetzt lese, dass wieder 2 personen betroffen sind, mache ich mir ernsthaft sorgen.

sicherheitshalber werde ich morgen, sprich heute vormittag, ein mail an M*M schreiben.

h.agt · 29-07-2004, 11:37

Das klingt ja fast wie bei der Telekom

Vielleicht benutzt M§M ja dasselbe System.
Infos: http://www.heise.de/newsticker/meldung/49424

cd1969 · 29-07-2004, 13:04

ich möchte euch gerne mitteilen, dass ich das problem an die firma weitergeleitet habe und die bereits an einer lösung arbeiten. so etwas wird nicht mehr vorkommen.

l.g.

Aragon2000 · 29-07-2004, 14:02

Liebe Forummitglieder,

ich möchten Ihnen als Verantwortlicher für den MDM-Online-Shop mitteilen, dass wir Ihren Unmut sehr gut verstehen können und es sich hierbei um ein tatsächliches Problem handelte. Dafür möchten wir uns entschuldigen.

Dank Ihrer Aufmerksamkeit und der Mitteilung an unseren Kundenservice haben wir diese Sicherheitslücke aber direkt schließen können und überprüfen die Bestellungen der letzten Monate.
Sollte jemand mit einer Bestellung konfrontiert worden sein, die er nicht getätigt hatte würde ich Sie bitten uns dies unter der E-Mail-Adresse service@mdm.de mitzuteilen, wir werden dies umgehen prüfen.

Natürlich darf so etwas trotzdem nicht passieren, aber leider sind auch wir nur Menschen. Sollte dieses Problem trotzdem noch einmal auftauchen würde ich Sie bitten mir umgehend eine entsprechende Mail zukommen zulassen.

Vielen Dank im voraus.

Mit freundichen Grüßen

Ihr MDM-Internet-Team

Daniel · 29-07-2004, 14:27

Eigentlich finde ich das Problem weniger schlimm wie die Tatsache wieviele aus dem Forum dort bestellen

Speero · 29-07-2004, 16:09

M*M macht in letzter Zeit eher keine Werbung für sich. Zuerst die Sache mit den 2 Euro Sondermünzen aus Finnland und nun die Sicherheitslücke im Onlineshop.

Gestern Abend bestellte ich in deren Onlineshop den neuen 2er aus Luxemburg. Prompt bekam ich gestern Abend eine eMail mit meinen Adressdaten von einer mir völlig mir unbekannten Person, die mich in der eMail fragte, ob dies denn meine Daten wären. Gelesen habe ich die eMail leider erst heute morgen.

Ich habe heute morgen dann bei M*M angerufen. Der erste Mitarbeiter wollte mir die Sache gar nicht glauben. Er sagte nur, dass dies nicht möglich wäre. Ich sollte ihm meinen Namen und Telefonnummer geben, damit er der Sache nachgehen könnte. Ich habe aber sofort gemerkt, dass er sich die Sachen gar nicht notiert hatte.

Nach ca. einer halben Stunde rief ich erneut an. Der zweite Mitarbeiter war kompetenter. Ich schilderte ihm die Sache erneut. Dabei konnte ich hören, wie er sich Notizen machte. Er notierte sich ebenfalls meine Daten. Nach ca. 15 min rief er mich zurück und teilte mir mit, dass er das Problem der Computerabteilung mitgeteilt hätte und das Problem in 10 min behoben sei. Er entschuldigte sich für den Vorfall und dankte für meine Mithilfe.

Also M*M hat durch diese Sache und die Sache mit den Finnland 2ern ganz große Minuspunkte bei mir.

Gruß Speero

Aragon2000 · 29-07-2004, 17:19

Hallo Speero,

dank Ihrer und der Mithilfe einer weiteren Kundin haben wir das heutige Online-Problem sofort analysieren können. Wir haben Ihren Anruf und Ihre Mitteilung sehr wichtig genommen und daher auch sofort reagiert.

Es ist schade, dass Sie dadurch einen negativen Eindruck von MDM gewonnen haben. Wir werden versuchen dies mit unseren Angeboten und Leistungen wieder zu kompensieren.

Mit freundlichen Grüßen
Aragon2000

Famole · 29-07-2004, 20:08

Liebe Forummitglieder,

Natürlich darf so etwas trotzdem nicht passieren, aber leider sind auch wir nur Menschen.

Detlev Bieser

Hallo Aragon2000

Hoffe doch schwer, das dort Menschen Arbeiten, die unsere Finische 2 €uro GSondermünze liefern werden.
Leider sieht es Momentan ja nicht danach aus......... trotz Zusicherung Ihrer Mitarbeiter und Kollegen.....

Gruß, Famole

Aragon2000 · 30-07-2004, 14:22

Hallo Famole,

leider kann ich mich dazu zur Zeit nicht konkret äußern, da ich nicht Produktmanager für diesen Bereich bin. MEINEM Kenntnisstand nach haben wir eine Absage unserer Bestellung durch die finnischen Münzprägestätte erst nach Versand der Bestätigungen erhalten. Ich kann nur garantieren, dass es kein "falsches" Lockangebot war. So etwas gehört nicht zu unserer Geschäftspolitik.

Mit besten Grüßen

Aragon2000

hegele · 30-07-2004, 16:03

Hallo Famole,
leider kann ich mich dazu zur Zeit nicht konkret äußern, da ich nicht Produktmanager für diesen Bereich bin. MEINEM Kenntnisstand nach haben wir eine Absage unserer Bestellung durch die finnischen Münzprägestätte erst nach Versand der Bestätigungen erhalten. Ich kann nur garantieren, dass es kein "falsches" Lockangebot war. So etwas gehört nicht zu unserer Geschäftspolitik.
Mit besten Grüßen
Aragon2000

Das bezweifle ich.
Ich habe Mitte Juni die Bestätigung bekommen, darin stand, ich könne sicher sein, eine Münze zu erhalten.
Dies habe ich am 26. Juli in einer Anfrage-Mail an M D M nochmals geschrieben und die Antwort erhalten, daß ich Geduld haben soll, bisher seien die Münzen aus Finnland noch nicht im Haus. Sie sollen im Laufe der nächsten 14 Tage hier ankommen.
Heute bekomme ich als Ersatz die Luxemburg-Münze zugeschickt mit der fadenscheinigen Erklärung. Es kann mir keiner sagen, daß dies nicht schon am 26. Juli bekannt war, als man mir schrieb, ich solle Geduld haben.
Und da kommst Du mit dieser Aussage.
Das ist doch wieder Leuteverdummung.

Ich werde mich damit nicht zufrieden geben, auch wenn es nur ein geringer Betrag ist. So lasse ich mich nicht verkakeiern.

Florin · 30-07-2004, 18:02

Meine Meinung zur Firma MDM:

1) Die Mitarbeiter am Telefon sind überwiegend sehr freundlich und zuvorkommend. Note 1.

2) Bekommt man allerdings Bestellmenge 6 Stück der Münze X am Montag telefonisch bestätigt, und ruft man am Dienstag darauf an, wird einem 10 Stück genannt. Am Mittwoch heisst es dann: "Ihre derzeitige Bestellung sind 8 Stück". Da man sich hier mündlich 100%ig nicht auf MDM verlassen kann: Note 5.

3) Zusätzlich werden Mails verschickt, in denen dann wieder etwas völlig anderes genannt wird. Selbst schriftlich ist kein Verlass auf MDM. Note 5.

4)Preise von MDM: Nicht teuer, sondern absurd teuer. Ich sehe es ein, für einen guten Service etwas mehr zu zahlen als bei Lieschen Müller. Aber es muss eine Grenze haben. Sicher nicht das drei- bis vierfache des üblichen Handelspreises. Note 4.

5)Zur Sicherheitslücke: Note 5.

Das wäre als Gesamtnote gerade noch ausreichend (glatte 4) , davon abhängend, wie stark man jede einzelne Beurteilung gewichtet. Da mir aber eine freundliche Telefonstimme, die nicht weiss was eigentlich los ist, nicht viel nützt, müsste man diese Note geringer gewichten, das hieße: Gesamturteil schlechter als 4,0, das hieße: Nicht bestanden.

Das "wir sind doch auch nur Menschen" akzeptiere ich bei Fehlern, bei denen erkennbar ist, dass bereits im Vorfeld aufgrund entsprechender Unternehmensorganisation zumindest versucht wurde, sie zu vermeiden. Diesen Eindruck habe ich hier allerdings nicht. Denn es ist offensichtlich, dass sowohl die Kommunikation Unternehmen-Kunde, als auch Unternehmen intern eine Katastrohpe sind. Auf Deutsch: Die linke Hand weiss nicht, was die rechte macht. Und deswegen ist dieser Satz auch als Entschuldigung inakzeptabel.

MDM wirbt mit "das größte Münzhandelshaus Europas". Es mag das größte sein, aber es ist sicher nicht das beste.

Famole · 30-07-2004, 18:20

Hallo Famole,

leider kann ich mich dazu zur Zeit nicht konkret äußern, da ich nicht Produktmanager für diesen Bereich bin. MEINEM Kenntnisstand nach haben wir eine Absage unserer Bestellung durch die finnischen Münzprägestätte erst nach Versand der Bestätigungen erhalten. Ich kann nur garantieren, dass es kein "falsches" Lockangebot war. So etwas gehört nicht zu unserer Geschäftspolitik.

Mit besten Grüßen

Aragon2000

Ist zwar etwas Enttäuschend, aber trotzdem einmal Danke, für die Antwort.Hätte bestimmt auch nicht jeder gemacht.

Ich bin mir Sicher, daß wenn Sie eine Zeitlang hier im Forum unterwegs sind, eine Meinung von Ihrer Firma haben werden, die Sie eventuell etwas überraschen könnte.
Es würde mich auch freuen, wenn Sie sich Fachkundig bei Ihnen machen Könnten, und uns dann einfach mal hier

http://www.emuenzen.de/forum/showthr...850#post277850

Antworten würden.

Gruß, Famole

winkhi · 30-07-2004, 21:31

leider kann ich mich dazu zur Zeit nicht konkret äußern, da ich nicht Produktmanager für diesen Bereich bin. MEINEM Kenntnisstand nach haben wir eine Absage unserer Bestellung durch die finnischen Münzprägestätte erst nach Versand der Bestätigungen erhalten. Ich kann nur garantieren, dass es kein "falsches" Lockangebot war. So etwas gehört nicht zu unserer Geschäftspolitik.

Mit besten Grüßen

Aragon2000

Wird Ihrem Unternehmen aber kaum gelingen den Bestellern einreden zu können, dass die Aktion mit der 2 Euro Finnland kein Lockangebot war. Hat ja sicher eine Menge neue Adressen gebracht, die nun
mit einer Luxemburg abgespeist werden sollen.

Aber damit werden wir uns nicht zufrieden geben. Schliesslich kann davon ausgegangen werden, dass das grösste Münzhandelshaus genug Erfahrungswerte mit der Beschaffung auch von seltenen Münzen haben muss. Wenns schwieriger wird als angenommen, ist das aber deren Problem und zeugt von schlechter Einkaufspolitik. Dann muss sich MDM eben anstrengen, irgendwie an die Münzen zu kommen.

Ich finde es nämlich extrem unseriös voreilig ein Angebot zu machen, Lieferbestätigungen auszusenden
und sich dann derart herausreden zu wollen. Es wurde nämlich jedem einzelnen hier im Forum schriftlich eine Münze zugesichert. Soll sich MDM jetzt
rasch darum kümmern, diese Lieferverträge auch einzuhalten. Wie ist wirklich deren Problem.

mifrjoar · 30-07-2004, 21:52

Naja, mein Anwalt hat ja Erfahrung in der Beratung solcher Dinge.
Den hab ich ja letztes Jahr bei Reppa schon zu Rate gezogen und Erfolg gehabt.

Bei Reppa habe ich keinen Anwalt gebraucht

Der hat direkt nach meinem sachlichen Brief geliefert.
Wenns gut geht habe ich in 2 Wochen Urlaub, bis dahin gebe ich MDM noch Zeit, danach gibts auch so ein nettes Schreiben, wie es Herr Reppa schon kennt.

alex11 · 30-07-2004, 22:15

Bei Reppa habe ich keinen Anwalt gebraucht

Der hat direkt nach meinem sachlichen Brief geliefert.
Wenns gut geht habe ich in 2 Wochen Urlaub, bis dahin gebe ich MDM noch Zeit, danach gibts auch so ein nettes Schreiben, wie es Herr Reppa schon kennt.

Na ja bei Reppa ging's ja wenigstens noch um wirklich was (wertvolles)

, diesmal geht's ja wohl mehr um's Prinzip...
weil wenn man Kosten / Nutzen von weiteren Anstrengungen in diese Richtung analysiert...

Ich glaub(t)e weder an das Märchen von *D*'s plötzlicher Sammler-Barmherzigkeit noch an die der "ramonas**" dieser Welt und denke, dass ich mir dadurch die eine oder andere Enttäuschung (oder sogar noch schlimmeres) ersparen kann...

Alexander

Florin · 30-07-2004, 23:00

Ich muss trotz meiner Kritik (die sicher einige hier teilen werden) MDM in einer gewissen Sache in Schutz nehmen: Ich glaube nicht, dass es ein Lockvogelangebot war.

Es wäre aber angebracht, wenn MDM dann den Kunden gegenüber fair ist, und mit der Wahrheit ans Licht kommt: War es die Münze Finnland, die etwas bestätigt und nicht gehalten hatte - oder hatte MDM den Kunden die Lieferung bestätigt, bevor eine Bestätigung von Finnland da war? Ich verstehe Sie so, Herr Aragon, dass Letzteres der Fall war. Sie schrieben: "MEINEM Kenntnisstand nach haben wir eine Absage unserer Bestellung durch die finnischen Münzprägestätte erst nach Versand der Bestätigungen erhalten."

Das lässt aber offen, ob von Finnland vor der Absage überhaupt eine Lieferbestätigung an Sie kam. Ich verstehe das so: Sie hatten in Finnland bestellt, den Kunden schon mal die Bestätigungen gesendet, ohne eine Bestätigung von Finnland zu haben. Falls dies stimmt: Wieso bestätigen Sie Ihren Kunden die 100%ige Lieferung einer Münze, wenn Sie von Ihrem Lieferanten selbst noch überhaupt keine Bestätigung haben?

Ich bitte Sie, dies an die entsprechende Stelle in Ihrem Unternehmen weiter zu leiten. Ich bin der Meinung, dass die Kunden schon ein Anrecht darauf haben zu wissen, was schiefgelaufen ist.

Aragon2000 · 02-08-2004, 09:03

Hallo Florin,

ich habe Ihre Anfrage weiter geleitet und natürlich auch meine Vorgesetzten über die teilweise "erregte" Diskussion bzgl. der finnischen 2 € Gedenkmünze informiert. Recht gebe ich Ihnen auf jeden Fall schon einmal, dass unsere Kunden "ein Anrecht darauf haben zu wissen, was schiefgelaufen ist".

Außerdem sind Ihre und die Anregungen der anderen Forumteilnehmer bzgl. "Die linke Hand weiss nicht, was die rechte macht" natürlich für uns sehr wichtig in Hinblick auf eine dahingehend deutliche Verbesserung der Kundeninformation. Ich kann Ihnen garantieren, das wir daran hart arbeiten werden.

Vielen Dank schon einmal dazu.

Mit freundlichen Grüßen

Aragon2000

KMS-Sammler · 02-08-2004, 19:05

Hallo Florin,

ich habe Ihre Anfrage weiter geleitet und natürlich auch meine Vorgesetzten über die teilweise "erregte" Diskussion bzgl. der finnischen 2 € Gedenkmünze informiert. Recht gebe ich Ihnen auf jeden Fall schon einmal, dass unsere Kunden "ein Anrecht darauf haben zu wissen, was schiefgelaufen ist".

Außerdem sind Ihre und die Anregungen der anderen Forumteilnehmer bzgl. "Die linke Hand weiss nicht, was die rechte macht" natürlich für uns sehr wichtig in Hinblick auf eine dahingehend deutliche Verbesserung der Kundeninformation. Ich kann Ihnen garantieren, das wir daran hart arbeiten werden.

Vielen Dank schon einmal dazu.

Mit freundlichen Grüßen

Aragon2000

Toll, jetzt ist ihr Chef zwar informiert, aber eine Antwort haben wir immer noch nicht, was schief gelaufen ist, hoffe das kommt noch...

hegele · 02-08-2004, 19:18

Mir ist es wichtig, daß daraus wirklich Konsequenzen gezogen werden. Ärgerlich ist die Tatsache , wenn 5 Leute anrufen oder schreiben, daß man 5 verschiedene Aussagen bekommt.
Dies dürfte doch wirklich schnell abzuschaffen sein, indem man die Leute im Kundenservice auf den gleichen Kenntnisstand setzt.

Nur ein gut informierter Mitarbeiter ist ein guter Mitarbeiter.