3 Millionen Kundendaten offen im Netz – Fall Buchbinder
In ihrer neuesten Ausgabe berichtet die c‘t über den Datenschutzvorfall der Firma Buchbinder.
Das Backup eines der größten Autovermieter Deutschlands wurde auf ein NAS gespielt. Hier war, durch eine fehlerhafte Konfiguration, der Port 995 offen. Die einfache Eingabe der Domain und des Ports erlaubte es, die Backup-Daten von jedem Browser aus herunterzuladen. Da diese nicht verschlüsselt waren, war auch ein Zugriff auf die Buchbinder-SQL-Datenbank mit allen Kundendaten (darunter viele sensible Daten) möglich.
Backups auf externe Server oder NAS-Geräte sollten immer durch die IT abgesichert werden. Eine Konfiguration der Router-Firewall ist unerlässlich. Ebenso dürfen Datenbanken nicht allgemein zugänglich sein, sondern müssen durch Passwörter gesichert werden. Ein Backup sollte in jedem Fall verschlüsselt abgelegt sein.
Im Fall Buchbinder ermittelt die zuständige Landesdatenschutzbehörde.
Weitere News
Arbeitnehmer-Datenschutz im BEM Verfahren
Datenschutz im Prozess: Eine Urteilsbesprechung zu VG Wiesbaden, Urteil vom 19.01.2022 – 6 K 361/21.WI
Datenschutz in Vereinen
Das LG Frankfurt/M. entschied in seinem Urteil vom 01.11.2021 erstmals wegweisende Fragen über...
Das Aus für Googles Schriftarten?
Was Urteil des LG München zu Google Fonts genau für Websitenbetreiber bedeutet und was künftig zu beachten ist.