Aktuelles, Branche - geschrieben von cp am Donnerstag, Januar 23, 2020 14:52 - noch keine Kommentare
Sensible Kundendaten: Datenleck beim Autovermieter Buchbinder
Heise spricht von einem der größten Datenlecks in der Geschichte der Bundesrepublik
Ein Kommentar von Matthias Canisius, Director CEE, SentinelOne
[datensicherheit.de, 23.01.2020] „Unsere digitalen Daten sind unser wertvollstes und gleichzeitig das am stärksten bedrohte Gut. Egal ob personenbezogene Kunden- und Mitarbeiterdaten, geistiges Eigentum, Entwicklungsinformationen oder Umsatzzahlen – eine unerwünschte Offenlegung sensibler Daten kann sehr schnell sehr teuer werden. Das dürfte auch Buchbinder zu spüren bekommen. Denn aus juristischer Sicht ist ein derart offener Server ein katastrophaler Verstoß gegen die Vorgaben der DSGVO. Sollte die Aufsichtsbehörde tatsächlich Nachlässigkeiten auf Seiten des Unternehmens feststellen, dürfte ein empfindlich hohes Bußgeld fällig sein.
Matthias Canisius, Director CEE, SentinelOne
Ich gebe zu: Wirksamer und nachhaltiger Datenschutz ist im Zeitalter von Digitalisierung und Big Data längst kein Kinderspiel mehr. Gerade die sichere Verwaltung von sensiblen personenbezogenen Informationen ist allein ob der schieren Menge der Daten eine enorme Herausforderung. Hinzu kommen hochentwickelte Cyber-Angriffsmethoden und aggressive Malware, die immer schwerer aufzuspüren und abzuwehren ist.
Beim Buchbinder-Datenleak war dies jedoch nicht das Problem. Ursache des Lecks war vielmehr ein schlichter Konfigurationsfehler bei einem Backup-Server, der es jedem Internetnutzer ermöglicht hat, die auf dem Server abgelegten Dateien herunterzuladen – und zwar ohne die Eingabe eines Passwortes. Das ist ärgerlich, denn das Aufspüren solcher Schwachstellen im System ist an sich keine große Herausforderung. Schon heute gibt es verschiedene Open-Source-Tools, die sämtliche IPv4-Adressen auf offene Dienste hin untersuchen. Hinzu kommt, dass das Unternehmen wohl schon vor ein paar Wochen über die offenen Ports informiert wurde, darauf aber – warum auch immer – nicht reagiert hat.
Der Vorfall macht eines deutlich: Auch knapp zwei Jahre nach Einführung der DSGVO sind Unternehmen bei der Umsetzung eines konsequenten Datenschutzes nach wie vor ziemlich überfordert und zum Teil nicht in der Lage, grundlegende Sicherheitsmaßnahmen zu ergreifen. Ich hoffe, dass der Buchbinder-Fall ein Weckruf ist und die Verantwortlichen in Unternehmen zum Handeln auffordert. Wenn nicht die negativen Schlagzeilen allein Bauchschmerzen verursachen, dann vielleicht die extremen Bußgelder der DSGVO, die folgen könnten.“
Weitere Informationen zum Thema:
heise.de, 22.01.2020
Daten-Leak bei Autovermietung Buchbinder: 3 Millionen Kundendaten offen im Netz
heise.de, 23.01.2020
Datenleck bei Buchbinder: Was Betroffene jetzt tun können
datensicherheit.de, 22.01.2020
Jahresauftakt 2020: Abermals sensible Daten in falschen Händen
Aktuelles, Experten - März 7, 2025 0:28 - noch keine Kommentare
ReACD-Projekt der TH Köln als Hilfestellung, um auf Cyber-Attacken und Datenverluste richtig zu reagieren
weitere Beiträge in Experten
- Recht auf Löschung: Landesdatenschutzbeauftragter Rheinland-Pfalz unterstützt europaweite Prüfaktion
- Big Data und Cybersicherheit – Daten zum Schutz der Zukunft gegen Bedrohungen
- Starthilfe Datenschutz in Berlin: Kostenlose Schulungen vermitteln Grundlagen des Datenschutzrechts
- Cybercrime-Umfrage: Laut Bitkom 6 von 10 Internetnutzern betroffen
- it’s.BB e.V. lädt zu Online-Veranstaltung ein: Sicherheitsfragen im Kontext der LLM-Nutzung
Aktuelles, Branche - März 6, 2025 0:25 - noch keine Kommentare
Skype for Business: Microsoft schaltet Messenger-Dienst am 5. Mai 2025 ab
weitere Beiträge in Branche
- Spear Phishing-Angriffe: OT-Systeme der Fertigungsbranche am häufigsten betroffen
- Sosano: Proofpoint warnt vor neuer Backdoor-Malware
- Geknackte IoMT-Geräte mit hohem Schadenspotenzial: Datenschutzverletzung, Geräteausfall und Unterbrechung der Patientenversorgung
- Darktrace Threat Report 2024: Malware-as-a-Service eine zunehmende Bedrohung
- Facebook Business – groß angelegte Phishing-Kampagne seit 20. Dezember 2024
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren