Es kann sicherlich viele Gründe haben, warum SchülerVZ auf die Hinweise von Florian Strankowski bezüglich der Möglichkeit eines massenhaften-maschinellen Auslesens nicht reagiert hat: Man hat die Mails übersehen, man hat bloß vergessen zu antworten (Beste Ausrede des Tages!) oder man dachte, dass man das Problem einfach aussitzen kann. Es könnte aber noch einen anderen Grund [...]
Mehr lesen
Tag-Archiv: schülervz
VZ-Sicherheit: Keiner zuhause?
Veröffentlicht in Datenschutz, Deutschland Auch getagged Datenschutz, Deutschland, sicherheit, social-networks 35 Kommentare
Netzpolitik-Interview: Hintergründe zum SchülerVZ-Datenleck
Als Hintergrund zum aktuellen Datenleck bei SchülerVZ haben wir ein Interview mit Florian Strankowski von der Leuphana-Universität Lüneburg gemacht, der die Sicherheitslücken entdeckt hat. netzpolitik.org: Was war Deine Motivation, die Daten zu crawlen? Florian Strankowski: Die Motivation bestand darin, nach den zig Interviews und Statements von Seiten VZ zu zeigen, dass im Endeffekt nichts unternommen [...]
Mehr lesen
Veröffentlicht in Datenschutz, Deutschland Auch getagged datenleck, Datenschutz, Deutschland, Interview, social-networks, verbraucherschutz 88 Kommentare
Neues Datenleck bei SchülerVZ
Es gibt wieder ein neues Datenleck beim Social-Network SchülerVZ. SchülerVZ ist mit rund fünf Millionen Mitgliedern Marktführer im deutschsprachigen Raum, ein hoher Prozentsatz unserer Schüler ist dort Mitglied und veröffentlicht dort seine/ihre Verlieben und sonstige Informationen. Uns wurden 1,6 Millionen aktuelle Datensätze von dort aktiven Schülern zugeschickt, das sind rund 30% aller Nutzerprofile aus dem [...]
Mehr lesen
Veröffentlicht in Allgemein, Datenschutz, Deutschland Auch getagged datenleck, Datenschutz, Deutschland, verbraucherschutz 121 Kommentare
Soziale Netzwerke haben Verantwortung – auch wenn es “weh tut”
Die Skandale der letzten Monate haben den Datenschutz in Social Networks ins Blickfeld einer breiteren Öffentlichkeit gerückt. Auf der Social Media Week Conference diskutierte der CTO der VZ-Netzwerke Jodok Batlogg mit Verbraucherschützer Falk Lüke und Alexander Korth über “Plattform- vs. Nutzerverantwortung”. Das Gespräch passte durchaus unter das Motto “Streit”, dass die Veranstalter der SMW Berlin [...]
Mehr lesen
Veröffentlicht in Datenschutz, Deutschland, Digital Rights Auch getagged Datenschutz, social-networks 6 Kommentare
Mobile Sicherheitslücke bei SchülerVZ?
Update: Da scheint nichts dran zu sein. SchülerVZ hat bei der mobilen Version andere Sicherheitsmaßnahmen verwendet als in der “normalen” Version. Bei der mobilen Version gibt es tägliche Zugriffslimits pro Nutzer-Account, die irgendwann keinen Zugriff mehr zulassen. Wir sind nach Hinweisen manuell vorgegangen, um das zu überprüfen und haben dabei die mobile Version mit der [...]
Mehr lesen
Veröffentlicht in Allgemein, Datenschutz, Deutschland Auch getagged Datenschutz, Deutschland, social-networks 11 Kommentare
Die SchülerVZ-Datenlecks im Rückblick
Die Frankfurter Rundschau hat die SchülerVZ-Geschichte mit den Datenlecks als Rückblick zusammengefasst: Unter Beobachtung. Das heißt im Klartext, dass es noch bis vor einem Monat für jeden, der die Grundkenntnisse des Programmierens beherrscht, möglich war, an die Profildaten aller VZ-Nutzer zu gelangen. Problemlos. Es ist deshalb davon auszugehen, dass weit mehr Menschen im Besitz der [...]
Mehr lesen
Veröffentlicht in Datenschutz, Deutschland, Digital Rights Auch getagged datenleck, Datenschutz, Deutschland, verbraucherschutz 12 Kommentare
Theoretische Phishing-Attacken gegen VZ-Netzwerke
Einen weiteren Beitrag zur Aktion “Die VZs sollen sicherer werden” hat Carsten de Vries geschrieben. Er berichtete uns vor zwei Wochen über eine Sicherheitslücke in der VZ-Software, über die man im Namen der VZ-Gruppe Mails verschicken konnte. Mit Hilfe dieser Sicherheitslücke hätte man Phishing-Attacken starten können. Wir haben die Informationen über die Sicherheitslücke an die [...]
Mehr lesen
Veröffentlicht in Datenschutz, Deutschland Auch getagged Datenschutz, Deutschland, sicherheit, social-networks 16 Kommentare
Spiegel-Story über SchülerVZ, vorab bei Heise [MiniUpdate]
Heise Online berichtet vorab über einen Artikel im am Montag erscheinenden Spiegel, der die Ereignisse um die “Datenklau-Affäre” bei SchülerVZ und den tragischen Selbstmord von Matthias L. in einem etwas anderen Licht erscheinen lassen: – Matthias L. und VZnet hätten mehrere Tage über die Rückgabe der Daten verhandelt – Via Chat sei seitens VZnet mehrfach [...]
Mehr lesen
Veröffentlicht in Blogs, Datenschutz, Deutschland Auch getagged Erpressung, Heise Online, Matthias L., spiegel, VZnet 50 Kommentare
