[Klugschnacker]

Ist es bereits gesichert, dass die Kreditkartendaten bei Active.com gespeichert waren, also in einer Datenbank, und dass sie aus dieser Datenbank entwendet wurden?

Bei vielen Onlineshops etc. werden diese Daten nicht gespeichert. Auch dann nicht, wenn man einen Account mit seinen Adressdaten bei diesem Shop hat. Die Kreditkartendaten muss man dann als Kunde jedesmal erneut eingeben. Bei manchen Shops kann man ein Häkchen setzen "Kreditkartendaten speichern".

Falls die Kreditkartendaten nicht bei Active.com gespeichert sind, könnten sie bei der Transaktion selbst, also direkt bei der Anmeldung für ein Rennen, abgefischt worden sein. Je nach dem wie das Anmeldeformular programmiert ist, könnte daher der Ironman-Server betroffen sein, oder irgendeine Zwischenstation.

Ob die Daten bei Active.com gespeichert sind, könnte man u.U. daran erkennen, dass man als Athlet bei Ironman oder Active einen Account hat, der die Kreditkartendaten enthält. Ist das der Fall?