Bei eBay angeboten Zehntausende Bürgerdaten auf SSD-Speicher entdeckt
Nach dem Kauf eines vermeintlich neuwertigen Speichermediums zum Schnäppchenpreis auf eBay stößt der Käufer auf Zehntausende teils persönliche Behördendaten von Bürgern.
Hannover - Ein SSD-Speichermedium mit Zehntausenden Bürgerdaten aus der Kfz-Zulassungsstelle und dem Jugendamt des Landratsamts Coburg ist auf der Online-Plattform eBay zum Kauf angeboten worden. Wie das IT-Fachmagazin „c’t“ berichtet, befanden sich auf der als neuwertig verkauften SSD nicht nur unverschlüsselte persönliche Daten von Bürgern, sondern auch interne Mails der Behörde. „Unser Leser staunte nicht schlecht, als die angeblich neuwertige SSD vom eBay-Händler vollgestopft mit Behördenakten bei ihm im Briefkasten landete“, sagte Georg Schnurer, Chef vom Dienst des Magazins. Dieser hatte sich unverzüglich an die „c’t“-Redaktion gewandt, die der Sache nachging.
Das Landratsamt Coburg bestätigte am Freitag den Vorfall. Anhand der Seriennummer sei die fragliche SSD-Platte tatsächlich dem ehemaligen Bestand der Behörde zuzuordnen, hieß es in einer Mitteilung. Nach momentaner Kenntnis sei aber davon auszugehen, „dass die Daten der SSD nicht in die Öffentlichkeit gelangt sind, da der Käufer der Platte dankenswerterweise sehr umsichtig gehandelt hat“.
Löschbescheinigung für defekte SSD ausgegeben
Wie „c’t“ zuvor berichtet hatte, war das Speichermedium aus dem Bestand der Behörde nach technischen Problemen im Sommer an einen IT-Dienstleister gegangen, der auch eine Löschbescheinigung für die defekte SSD ausgegeben hat. Beim Austausch sei es dann zu einer „Datenpanne“ gekommen, bestätigte die Behörde. Entgegen der vertraglichen Abmachungen sei von der Herstellerfirma beziehungsweise deren Mitarbeiter offensichtlich keine ordnungsmäßige Löschung der Daten erfolgt, obwohl ein Löschzertifikat vorgelegt worden sei.
Nach Recherchen der „c’t“ habe sich herausgestellt, dass dabei ein Löschverfahren angewendet wurde, das zwar für magnetische Speicher, aber nicht für SSDs geeignet gewesen sei. In der Folge seien zahlreiche Daten auf verschiedenen Sektoren unberührt geblieben. Die Behörde habe zudem beim Erwerb nicht auf einen sogenannten Festplattenverwurf bestanden. Damit sei die ausgetauschte Festplatte wieder in den Besitz des Lieferanten übergegangen. Dieser habe sie einer einfachen Funktionsprüfung unterzogen und dann als B-Ware weiter an einen gewerblichen Händler verkauft, schreibt die „c’t“.
Mitarbeiterin bei beiden Behörden tätig
Als besonders heikel stellte sich bei dem Fund heraus, dass eine Mitarbeiterin der Zulassungsstelle offenbar parallel auch für das Jugendamt des Landratsamts Coburg tätig war. Rekonstruiert werden konnte auf der SSD demnach auch „jede Menge hochsensibler Korrespondenz in Jugendamtsangelegenheiten, darunter Daten zu Betreuungsverhältnissen, Heimunterbringungen und Unterhaltsfragen“, heißt es in dem „c’t“-Bericht.
Unmittelbar nach Bekanntwerden des Vorfalls am 18. November hat das Landratsamt nach eigenen Angaben die Kriminalpolizei Coburg eingeschaltet. „Mittlerweile hat die Generalstaatsanwaltschaft Cyberkriminalität Bamberg und die KPI Bamberg den Fall übernommen.“ Zeitgleich sei der Bayerische Landesdatenschutzbeauftragte informiert worden. Die Ermittlungen dauerten an.
Unsere Empfehlung für Sie
Reisen in Montenegro Montenegros verwunschene Berge
Der Fernwanderweg „Peaks of the Balkans“ (Gipfel des Balkans) führt durch das weltabgeschiedene Grenzgebirge Montenegros, Albaniens und des Kosovo – ein Abenteuer für Bergenthusiasten, denen die Pfade in den Alpen zu voll sind.
Reisen Tierische Wollust im Ultental
Keine Shoppingmalls und obendrein noch weitab vom Schuss – was sucht man im Südtiroler Ultental? Ganz einfach: Abstand. Nicht unbedingt von den freundlichen Menschen dort, dafür vom Alltag.
Städtereisen Darmstadt – Perle des Jugendstils
Sagt man Jugendstil, meint man Prag. Oder Wien. Oder Paris. Dabei war auch die Mathildenhöhe in Darmstadt eine Hochburg der Jugendstilbewegung.
DMX wurde 50 Jahre alt US-Rapper nach Herzanfall gestorben
Um die Jahrtausendwende dominierte Rapper DMX die US-Charts - in den vergangenen Tagen beteten seine Fans für seine Gesundheit. Nach Tagen künstlicher Beatmung starb der Musiker am Freitag.
Coronavirus in Deutschland Rund 24.000 Neuinfektionen und steigende Inzidenz
Mehr als 24.000 Menschen haben sich in Deutschland neu mit dem Coronavirus infiziert. Der Inzidenzwert liegt deutlich über 100.
Jimmy Hartwig über Rassismus „Guck mal, Mama, der Papa weint schon wieder“
Jimmy Hartwig war einer der ersten schwarzen Spieler in der Bundesliga. Ein Gespräch über das Gefühl, wenn man Rassismus in der eigenen Familie erlebt, Beschimpfungen im Stadion und warum er die Rolle des Woyzeck so gerne mag.