Stoppt die Vorratsdatenspeicherung! Jetzt klicken und handeln!Willst du auch bei der Aktion teilnehmen? Hier findest du alle relevanten Infos und Materialien:

Datenpannen bei Einwohnermeldeämtern

von markus um 16:15 am Montag, 23. Juni 2008

Die Softwarefirma HSH macht eGovernment-Dienstleistungen. Ein Bereich, der zukünftig immer wichtiger wird. Ihr Informationsregister-Tool wird dabei häufig von Einwohnermeldeämtern eingesetzt, um unsere (Melde-)Daten zu verabeiten. Darin werden dann Adressen, Passbilder und Religionszugehörigkeiten gespeichert, was das EInwohnermeldeamt halt über einen sammelt. Die Standard-Software wird aber immer mit einem Standard-Passwort ausgeliefert und das Standard-Passwort lag jahrelang auf der Webseite der Firma offen für den Test-Zugang herum. Soweit so gut, aber was passiert, wenn die IT-Abteilungen schlampen und niemand das Standard-Passwort entfernt?

Das ARD-Magazins “Report München” berichtet nun, dass einige Städte und Gemeinden dieses Standard-Passwort niemals ausgewechelt haben: Bürgerdaten ungeschützt im Internet? Die Daten von 200 Städten und Gemeinden waren damit frei im Netz zugänglich. Seit Freitag gibt es nun andere Passwörter.

Die betroffene Softwarefirma HSH meldete derweil, dass die Sicherheitslücke inzwischen geschlossen sei. Weiter teilte das Unternehmen mit, dass wegen der Panne die Meldedaten von 15 deutschen Kommunen monatelang im Internet frei verfügbar gewesen seien. Mit Hilfe eines Zugangscodes war es möglich, Adressen, Passbilder und Religionszugehörigkeiten von etwa 500.000 Bürgern herauszufinden, wie das Unternehmen aus Ahrensfelde bei Berlin mitteilte. Nutzerkennung und Passwort waren demnach auf einer Webseite zwischen März und Juni verfügbar. In welchem Umfang sich in den vergangenen Jahren Unberechtigte - von Privatleuten über Werbefirmen bis hin zu Kriminellen - Zugang zu den Einwohnermelderechnern verschafft hätten, lasse sich nicht abschätzen.

[Danke an Karsten]

Kommentare

7 Kommentare zu “Datenpannen bei Einwohnermeldeämtern”

  1. Stefans Home
    Jun 23rd, 2008 @ 16:59

    Fernsehtip: Daten von Einwohnermeldeämtern im Netz abrufbar…

    Heise weist auf einen Beitrag der Sendung “Report aus München” (heute, 21:45h im Ersten) hin. Deren Recherchen nach waren die Daten der Bürger aus rund 200 Städten frei im Internet zugänglich - und das (laut Aussage der Softwarefirma) seit März …

  2. Seb
    Jun 23rd, 2008 @ 17:01

    Wichtiges Thema, in der Tat. Hier im konkreten Fall ist der Tagesschautext allerdings leider mal wieder eine peinliche reißerische Werbung für eines der Magazine aus dem eigenen Haus. Auf http://www.hsh-berlin.com/ hört sich das alles sehr viel entspannter an.

    Und selbst SPON schafft es, die Meldung sachlich wiederzugeben und weist deutlich auf die unterschiedlichen Aussagen von Report und Firma hin: http://www.spiegel.de/netzwelt/web/0,1518,561461,00.html

    Gerade das bedeutungsschwangere “jahre” und “lasse sich nicht abschätzen” scheint ja relativ klar anders zu sein.

    Zeigt trotzdem natürlich mal wieder schön, das Daten niemals sicher sind. Und der Mensch im Zweifel die größte Fehlerquelle ist.

  3. Spiegel.de - Peinliche Panne: Daten von 500.000 Bürgern lagen offen im Netz - Netzwelt - SPIEGEL ONLINE - Nachrichten « Datenschutznews
    Jun 23rd, 2008 @ 18:21

    [...] netzpolitik.org: “Datenpannen bei Einwohnermeldeämtern” weiterlesen… [...]

  4. links for 2008-06-23 | Florian Altherr
    Jun 24th, 2008 @ 1:37

    [...] netzpolitik.org: » Datenpannen bei Einwohnermeldeämtern » [...]

  5. Carsten raddatz
    Jun 25th, 2008 @ 13:30

    Heute berichtet die netzzeitung auch darüber: Datenleck bei Kommunen: Auch Günter Jauch theoretisch gläsern.
    Die taz: Informationslecks im Internet. Sensible Daten, schlecht geschützt:

    Nicht, dass eine Absicherung sensibler Anwendungen im Internet unmöglich wäre: Technologien wie virtuelle private Netzwerke (VPNs), die den gesamten Datenverkehr vom Nutzerrechner bis zum Server verschlüsseln, sind seit langem vorhanden. Auch helfen so genannte “Application Firewalls” - Torwächtercomputer für Web-Programme -, dass Hackangriffe ins Leere laufen. Das Problem ist allerdings, dass sie längst nicht überall eingesetzt werden. Im Fall der Meldedatenaffäre wundert sich Experte Rosche, dass es überhaupt möglich gewesen ist, sich mit einer einfachen Account-Passwort-Kombination als “Superbenutzer” anzumelden. “Solche Systeme benötigen ganz andere Absicherungssysteme. Ein Geldhaus käme ja auch nicht auf die Idee, beim Homebanking ohne PINs und TANs zu arbeiten.” Viele dieser Lösungen seien “erstaunlich schlecht programmiert”, Organisationen überfordert, mit der komplexen Technik der neuen “E-Government”-Anwendungen umzugehen. “Die Behörden holen sich jetzt eine blutige Nase.”

  6. politik.zweiterklasse.de
    Jun 25th, 2008 @ 22:32

    Medialer Nachholbedarf…

    In den 12 Tagen T-Offline ist mir extrem aufgefallen, wie unwichtig Datenschutzverbrechen-, Vergehen- und weitere Missstände, die jeden Bürger betreffen, oder ein imho undemokratischer Vertrag von Lissabon im Gegensatz zu einem Fussballspiel doch ist…

  7. ifib Weblog
    Aug 21st, 2008 @ 13:37

    Lehren aus der Meldedaten-Panne…

    Welche Lehren kann die öffentliche Verwaltung aus dem Datenunfall ziehen, der gerade durch die Medien gegangen ist (siehe etwa SPIEGEL Online, netzpolitik.org und FTD)? Ende Juni wurde über die ARD-Sendung "Report München" …

Schreibe einen Kommentar

Beachte bitte: Wir behalten uns eine Moderation der Kommentare vor und filtern zusätzlich nach Spam. Halte Dich bitte an die üblichen Benimmregeln!






  • Unsere Podcasts

  • Disclaimer

  • Letzte Kommentare

  • Letze Artikel

  • Kooperationspartner

    busch@n-tv
  • Auszeichnungen