Cumulus-Bons

20. Februar 2020 17:57; Akt: 20.02.2020 18:01 Print

Migros reicht Strafanzeige gegen Cumulus-Diebe ein

Kriminelle haben in der Westschweiz Cumulus-Bons von Migros-Kunden geklaut. Jetzt ermittelt die Kantonspolizei gegen die Diebe.

Bildstrecke im Grossformat »

Zum Thema
Fehler gesehen?

Einem Leser im Kanton Freiburg wurden Cumulus-Bons im Wert von über 125 Franken gestohlen. Jemand löste die digitalen Bons in einer Migros-Filiale ein. Wie das passieren konnte, ist dem Leser schleierhaft. Laut der Migros wurde der Freiburger Opfer von sogenanntem Credential Stuffing. Das heisst: Die Diebe klauten das Passwort.

Umfrage
Besitzt du eine Cumulus-Karte?

Es scheint sich um keinen Einzelfall zu handeln. So haben sich auf den 20-Minuten-Artikel hin einige betroffene Leser gemeldet, denen das Gleiche widerfahren ist. «Wir werden in unregelmässigen Abständen zu ähnlichen Vorfällen von betroffenen Kundinnen und Kunden kontaktiert», sagt Patrick Stöpper, Mediensprecher der Migros. Dabei würden Täter ausnutzen, dass User teilweise dasselbe Passwort für mehrere Logins nutzten, erklärt Stöpper weiter.

Kein Problem im System

Beim Cumulus-System sei keine Sicherheitslücke bekannt. «Das System wurde weder gehackt noch wurden Kundendaten geleakt», so Stöpper. Die Migros sei genauso Geschädigte dieser missbräuchlichen Bon-Einlösungen wie die betroffenen Cumulus-Mitglieder. «Deshalb hat die Migros auch Strafanzeige eingereicht.» Weil es sich um ein laufendes Verfahren handle, könne nicht gesagt werden, wo genau die Strafanzeige eingereicht worden sei.

Im Moment arbeite die Migros deshalb eng mit der Kantonspolizei zusammen und unterstütze die Ermittlungen. Bis auf weiteres rät die Detailhändlerin den Cumulus-Mitgliedern, nicht das gleiche Passwort für verschiedene Logins zu verwenden. Auch sollte das Passwort regelmässig geändert werden. Weil nicht klar ist, ob bei jedem Fall «Credential Stuffing» vorliegt, rät die Migros den Cumulus-Mitgliedern, sich im Verdachtsfall bei der Infoline zu melden.

Bons werden erstattet

So sagt auch der betroffene Leser, dass sein Passwort sicher sei. Er hat inzwischen die gestohlenen Bons im Wert von 125 Franken von der Migros zurückerhalten. «Der Migros ist wichtig, dass unsere Cumulus-Mitglieder zu keinerlei Schaden kommen», sagt Stöpper. Daher gilt: Sollten Daten gestohlen werden und Cumulus-Bons missbräuchlich eingelöst werden, ist die Migros kulant und erstattet die Bons.

Um in Zukunft solche Vorfälle zu vermeiden, will die Migros bald die Zwei-Faktor-Authentifizierung für die Aktivierung der Cumulus-Bons einführen, beispielsweise in der Form eines SMS-Codes.

(rmf/bsc)

Kommentarfunktion geschlossen
Die Kommentarfunktion für diese Story wurde automatisch deaktiviert. Der Grund ist die hohe Zahl eingehender Meinungsbeiträge zu aktuellen Themen. Uns ist wichtig, diese möglichst schnell zu sichten und freizuschalten. Wir bitten um Verständnis.

Die beliebtesten Leser-Kommentare

  • ne am 20.02.2020 18:17 via via Mobile Report Diesen Beitrag melden

    cumulus

    und wenn man sie erwischt muss man ihnen eine zweite chanche geben, ist doch immer der selbe spruch und eine straffe bekommen die nicht!,warum schreibt man überhaupt einen artikel?

    einklappen einklappen
  • Dario D. am 20.02.2020 18:06 via via Mobile Report Diesen Beitrag melden

    Schlagzeilen

    20-Minuten Schlagzeilen... Immer wieder gut:)

    einklappen einklappen
  • Macintosh am 20.02.2020 18:17 via via Mobile Report Diesen Beitrag melden

    Digitale Bons

    Ich aktiviere die digitale Bons Nie im Leben. Ich habe viel liberaler auf dem Papier.

    einklappen einklappen

Die neusten Leser-Kommentare

  • Seraina am 24.02.2020 12:57 Report Diesen Beitrag melden

    Habe selten mehr als 20 Fr. Guthaben

    Ich hab gar nie soviele Bons als Alleinstehende, dass sich das Stehlen lohnen würde und die paar Franken Guthaben geb ich immer sofort wieder an Zahlung!

  • Papa Mol am 22.02.2020 09:40 via via Mobile Report Diesen Beitrag melden

    Aber eben...

    Ich habe zum Beispiel gerne die Schoggi mit den Nüssen drin von der Migros...

  • Anonym am 21.02.2020 23:32 via via Mobile Report Diesen Beitrag melden

    Login

    Bei mir kommt die Meldung, dass sich jemand durch einen neuen Bowser eingeloggt hat, obwohl ich es nicht wahr...

  • Nick am 21.02.2020 20:43 Report Diesen Beitrag melden

    Bleibt mir weg damit

    Diesen Cumulus-Kram will ich nicht mal geschenkt haben.

  • john swiss am 21.02.2020 16:32 via via Mobile Report Diesen Beitrag melden

    swiss made...

    ....wer noch glaubt, dass man mit shopping karten sparen kann, ist selber schuld, merkt nicht, um punketen sammeln, mehr und öfter einkauft, unnötige sachen....