{"id":1156,"date":"2008-06-23T23:00:44","date_gmt":"2008-06-23T21:00:44","guid":{"rendered":"http:\/\/www.glorf.it\/blog\/?p=1156"},"modified":"2008-06-24T21:08:23","modified_gmt":"2008-06-24T19:08:23","slug":"datenpanne-persoenliche-daten-von-500000-buergern","status":"publish","type":"post","link":"http:\/\/www.glorf.it\/blog\/2008\/06\/23\/datenpanne\/datenpanne-persoenliche-daten-von-500000-buergern","title":{"rendered":"Datenpanne: persönliche Daten von 500000 Bürgern (Update)"},"content":{"rendered":"

Die neueste Datenpanne ist sogar auf heute.de im Artikel "Online-Panne: Bürgerdaten frei einsehbar<\/a>" nachzulesen:<\/p>\n

Wegen einer Panne in einer Softwarefirma sind die Meldedaten von 15 deutschen Kommunen monatelang im Internet frei verfügbar gewesen. Mit Hilfe eines Zugangscodes war es möglich, Adressen, Passbilder und Religionszugehörigkeiten von etwa 500.000 Bürgern herauszufinden, wie das Unternehmen HSH aus Ahrensfelde bei Berlin am Montag mitteilte.<\/p>\n

Nutzerkennung und Passwort waren demnach auf einer Webseite zwischen März und Juni verfügbar. "Da ist uns ein Lapsus passiert", sagte Firmensprecher Sven Kollmorgen.<\/p><\/blockquote>\n

Ich kenne Lapsus in dem Sinne, dass ein kleinerer Fehler passierte, der eigentlich nicht der Rede wert ist. Offenbar wird hier etwas anderes darunter verstanden: Ein schwerwiegender Fehler, der niemals hätte passieren dürfen und massive Folgen für die Betroffenen haben kann. Oder war das doch eher in der ersten Bedeutung gemeint? Nach dem Motto: "Wer nichts zu verbergen hat, dem macht es auch nichts, dass seine persönlichen Daten im Internet stehen." <\/p>\n

Schade, dass nicht bekannt gegeben wird, welche Gemeinden betroffen sind. Wenn es nicht so schlimm war, dann könnte das ja zugegeben werden. Wenn es aber doch schlimm war, dann muss man doch wenigstens die Betroffenen informieren, oder?<\/p>\n

Update 24.6.2008:<\/strong> Auf Golem.de<\/a> wird inzwischen berichtet, dass es sogar möglich war ein Administrator-Konto anzulegen. Das ist schon verschärft. Hier die Einschätzung des Sicherheitsexperten Matthias Rosche (Fa. Integralis<\/a>) aus deren Pressemitteilung<\/a>:<\/p>\n

Da diese Daten auch im Block abgefragt werden können, befürchtet der Fachmann,
\ndass bereits Millionen von Datensätzen der Bürger im Internet frei zugänglich sind.
\n\u201eMan kann hier schon eher von grober Fahrlässigkeit als von einer Sicherheitslücke
\nsprechen.\u201c Nach Einschätzung des Experten sind diese Datensätze ideal dazu
\ngeeignet, professionellen Identitätsdiebstahl zu unterstützen und Identitätsdokumente
\nzu fälschen. So lassen sich etwa Konten auf den Namen Dritter eröffnen
\noder Wohnungen anmieten, \u201eeine Einladung für Kriminelle jeglicher Couleur,\u201c so
\nRosche.<\/p><\/blockquote>\n

Die Zitate der Politiker sind hingegen eher peinlich:<\/p>\n