Nutzer der hvv switch App werden derzeit per Mail (liegt der Redaktion vor) über Sicherheitsmaßnahmen informiert. Hintergrund sind laut der Nachricht vermehrte automatisierte unberechtigte Login-Versuche auf Kundenkonten der App. Nach Angaben der Hamburger Hochbahn ist nicht jedes Konto nach aktuellem Kenntnisstand betroffen. Dennoch wurden Nutzer vorsorglich automatisch ausgeloggt und das bisherige Passwort zurückgesetzt. Dieses ist damit nicht mehr gültig.
Neues Passwort über „Passwort vergessen“
Betroffene Nutzer sollen nun ein neues, sicheres und bisher nicht verwendetes Passwort einrichten. Dafür verweist die Hamburger Hochbahn in der Mail auf die Funktion „Passwort vergessen“ innerhalb der hvv switch App. Der Ablauf ist einfach: App öffnen, unten in der Navigation auf „Profil“ gehen und beim Login „Passwort vergessen“ auswählen. Anschließend kann ein neues Passwort vergeben werden. Wichtig ist dabei, dass dieses Passwort ausschließlich für das Konto in der hvv switch App verwendet wird. Wer dasselbe Passwort auch bei anderen Diensten genutzt hat, sollte es dort ebenfalls ändern.
Hinweis auf automatisierte Login-Versuche
Die Formulierung in der Mail deutet auf automatisierte Login-Versuche hin. Solche Angriffe laufen häufig nach dem Muster ab, dass bekannte E-Mail-Passwort-Kombinationen aus früheren Datenlecks bei verschiedenen Diensten ausprobiert werden. Ob genau das hier der Fall ist, schreibt die Hamburger Hochbahn in der Mail allerdings nicht.
Von einem bestätigten Datenabfluss oder kompromittierten Kundenkonten ist in der Nachricht ebenfalls nicht die Rede. Die Maßnahme wirkt daher wie ein vorsorglicher Schritt, um möglichen Missbrauch zu verhindern. Nutzer werden abgemeldet, das alte Passwort verliert seine Gültigkeit, und der Zugang kann erst mit einem neuen Passwort wieder verwendet werden.
Kein Hinweis auf betroffene Kundendaten
Wichtig ist die Einordnung: Die Mail spricht von vermehrten automatisierten unberechtigten Login-Versuchen. Sie bestätigt aber nicht, dass Kundendaten abgeflossen sind oder dass das einzelne Konto tatsächlich übernommen wurde. Die Hamburger Hochbahn setzt die Passwörter offenbar vorsorglich zurück, um die Konten der hvv switch App zusätzlich abzusichern. Für Nutzer ist das zwar lästig, im Zweifel aber die sicherere Variante.
[Update]: hvv switch: Hamburger Hochbahn bestätigt Credential Stuffing und kündigt neue Loginverfahren an
Die Email Adresse meines HVV Switch Accounts ist zwei Wochen alt. Entwerder gab es keine autmatisierten Login Versuche und die haben generell alle Passwörter resetet, oder es sind Daten abgeflossen…
Hallo Torben,
sie schreiben ja, dass sie vorsorglich alle Passwörter zurückgesetzt haben – warum sollten Sie also bei dir eine Ausnahme machen?
Typischer Fall von klappt nicht:“Der Ablauf ist einfach: App öffnen, unten in der Navigation auf „Profil“ gehen und beim Login „Passwort vergessen“ auswählen. Anschließend kann ein neues Passwort vergeben werden“
Leider schickt der hvv KEINEN link, mit dem man ein neues Passwort vergeben könnte und ich kann mein Deutschland Ticket NICHT nutzen
Wie im obigen Text und in einigen Kommentaren zu lesen: Man braucht keinen Link!
Einfach in der App den „Passwort vergessen“ Button klicken. Danach ein neues Passwort eingeben. Und schon kann die App wieder verwendet werden.
Aktuell wird wohl ein Link zum Zurücksetzen verschickt (getestet). Konnte selber am Abend aber das neue Passwort direkt in der App eingeben!
An die betroffenen rate ich noch etwas zu warten! Möglicherweise ist der Ansturm einfach aktuell zu groß. Evtl. auch im Spam Ordner schauen!
Was die Switch App allerdings mit dem DTicket zu tun hat ist mir ein Rätsel! Habt ihr keine Karte!?
Moin,
nöö, so funktioniert das hier bei mehreren Familienmitgliedern nicht. Es kommt kein Link/Mail an in den bekannten E-Mail Postfächer., nein auch nicht im Spam Ordner und auch nicht Stunden später. Es wird explizit nach der Mailadresse gefragt, bzw man soll in der switchApp ein E-Mail Programm auswählen und sich dann mit der Mailadresse anmelden. Nööö. Die Frage finde ich nun schon wieder seltsam.
genau so ist es bei mir auch!
frechheit dieser saftladen
Saftladen? Markus die haben das doch nicht gemacht um uns zu ärgern sondern um unsere Daten zu schützen! Ich will dich sehen wenn irgendwelche Verbrecher mit deinen Daten unfug machen.
Ist bei mir genauso, ich bekomme keinen Link um das Passwort zurückzusetzen.Ich kann so mein Ticket an diesem Wochenende nicht nutzen, sehr ärgerlich.
Ja. Nix Link = nix Login = nix Roller, nix Bus, nix Miles = Wunde Füße, schlechte Laune. Danke, Anjes Tjarks!
Nix geklickt auf Passwort vergessen?
Hä meint ihr das ernst? Man muss doch nur in der App beim Login auf „Passwort vergessen“ klicken. Neues Passwort eingeben. Zack. Hat bei mir keine 5 Minuten gedauert. Also ich fands easy und alles läuft!
kann, muss leider auch bestätigen, dass es keine Email zum Zurücksetzen des Passwort gibt.
Ich bekomme den Hinweis, kein Email-Programm installiert.
Ein neues Passwort eingeben funktioniert auch nicht.
Ich hoffe, bei einer Kontrolle reicht mein Foto-Screenshot, den ich unter Fotos habe.
Bei mir kommt auch kein Link an, mit dem ich ein neues Passwort erstellen kann (web . de).
Wollte das Dticket heute nutzen – aber was macht man, wenn man kontrolliert wird? Kann ja mein Ticket nicht vorzeigen. Schöne Bescherung.
Ich bekomme auch keinen Link per E-Mail zum zurücksetzen des Passwortes.
Ich klicke unten auf Profil, dann auf Einloggen, dann auf Passwort vergessen. Danach werde ich aufgefordert, meine E-Mail-Adresse einzugeben. Dann auf weiter. Und dann bekomme ich die Info, dass ich eine E-Mail an meine GMX Adresse geschickt bekommen habe. Mit einem Link zum Zurücksetzen des Passwort. Diese E-Mail kommt aber nicht an.
Einen Button Passwort vergessen gibt es dort nicht. Das geht nur über die E-Mail und den Link.
Warum genau bekommt man so eine Mail?
Ich wohne in Bayern, also habe nie was mit hvv zu tun gehabt und war auch noch nie in Hamburg.
Also ganz versteh ichs nicht.
Hatte bis auf die 2 Mails die letzten Tage, auch noch nie eine von hvv bekommen.
Bei meinem Mann und mir hat es auch am Anfang nicht geklappt. Dann aber etwas später. Wahrscheinlich ist der Ansturm einfach groß. Link kommt etwas später.
Hab sogar 2x die Mail bekommen. Doof ist dass der Link auf die Domain Hochbahn geht und der Google Passwort-Manager das App Passwort nicht zuordnen kann. Muss man dann manuell machen.
Nur warte ich seit gestern Abend auf die Mail, um das PW zu ändern. Ansturm hin oder her, das sind mittlerweile über 12 Stunden. Also die nächsten Tage Schwarzfahren oder auf eigene Kosten Tickets kaufen, davon ausgehend, dass ich das Geld nie wiedersehe.
Mir geht es wie Andreas, seit gestern Abend mehrere Male die E-Mail zum Neusetzen des PW angefordert – ohne Erfolg ! Sicherheitshalber nehme ich mein Deutschlandticket als Karte mit, wohlwissend dass diese keine Gültigkeit mehr besitzt. Den E-Mail-Verkehr bezügl. HVV-Switch habe ich dabei, um bei einer möglichen Fahrkartenkontrolle das Problem dokumentieren zu können …
Moin von Sylt. Leider klappt es bei mir auch nicht.
Ich habe auch keinen Link bekommen und warte seit gestern Abend darauf. Evtl. müssen die Betroffenen Montag bei der HVV-Switch Stelle anrufen und die Angelegenheit klären.
Hier oben muss das D-Ticket bei jeder Busfahrt vorgezeigt werden, ich bin froh, dass ich das Ticket weiland in der Wallet gespeichert habe.
„Schwarz “ fährt man im rechtlichen Sinne nicht, da man den Besitz später nachweisen kann. Evtl. fällt aber eine Gebühr an, was sehr ärgerlich wäre. Auch das man kein Auto etc. mieten kann ist sehr ärgerlich. Hoffentlich klärt sich das Problem bald, ich drücke uns die Daumen.
Ich hab die gleichen Probleme, wie oben beschrieben. Passwort vergessen gedrückt. Bekomme aber keinen Link per Email, um das Passwort zu ändern und das sein gestern Abend. Bei meinem Mann hat es seltsamerweise sofort geklappt. Problematisch ist jetzt, dass ich das DTicket nicht öffnen kann.
Joa, hat ausser mir noch jemand das Problem, dass die Passwortrücksetzmail nie ankommt ?!