3 Millionen Kundendaten offen im Netz – Fall Buchbinder
In ihrer neuesten Ausgabe berichtet die c‘t über den Datenschutzvorfall der Firma Buchbinder.
Das Backup eines der größten Autovermieter Deutschlands wurde auf ein NAS gespielt. Hier war, durch eine fehlerhafte Konfiguration, der Port 995 offen. Die einfache Eingabe der Domain und des Ports erlaubte es, die Backup-Daten von jedem Browser aus herunterzuladen. Da diese nicht verschlüsselt waren, war auch ein Zugriff auf die Buchbinder-SQL-Datenbank mit allen Kundendaten (darunter viele sensible Daten) möglich.
Backups auf externe Server oder NAS-Geräte sollten immer durch die IT abgesichert werden. Eine Konfiguration der Router-Firewall ist unerlässlich. Ebenso dürfen Datenbanken nicht allgemein zugänglich sein, sondern müssen durch Passwörter gesichert werden. Ein Backup sollte in jedem Fall verschlüsselt abgelegt sein.
Im Fall Buchbinder ermittelt die zuständige Landesdatenschutzbehörde.
Weitere News
Streitwert bei Auskunftsansprüchen
Auskunftsansprüche nach Art. 15 DSGVO müssen innerhalb eines Monats beschieden werden. geschieht...
DSGVO Schadensersatz bei Patientendaten-Weitergabe
Der Schadensersatz für immaterielle Schäden (Schmerzen, erlittene Angst, Diskriminierung) ist in...
LAG Köln: Private Nutzung Internet und E-Mail von Arbeitnehmern
Das LAG Köln hat in seinem Urteil vom 7.2.2020 – 4 Sa 329/19 die private Nutzung von Internet und...