home.social

#datenleck — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #datenleck, aggregated by home.social.

  1. Datenschutz-Strafe gegen britischen Wasserversorger

    Dieser Fall sollte Schule machen, auch bei uns. Was ist passiert? Ein regionaler Wasserversorger in England wurde von der Ransomware Cl0p erwischt. Entdeckt wurde der Schädling im Juli 2022, aber forensische Analysen zeigten, dass der Erstbefall bereits im September 2020 stattgefunden hatte. Die Erpresser konnten sich fast zwei Jahre lang in den IT-Systemen tummeln! In dieser Zeit konnten sie in aller Ruhe Daten sammeln und abziehen. Da der Wasserversorger das geforderte Lösegeld nicht zahlen wollte, veröffentliche Cl0p ein mehr als 4 TB (!)

    pc-fluesterer.info/wordpress/2

    #Empfehlung #Hintergrund #Warnung #cybercrime #datenleck #datenschutz #dsgvo #identitt #KRITIS #politik #sicherheit #unplugMicrosoft #verbraucherschutz #windows #zahlen

  2. Datenleck aus Frankreichs Agentur für „sichere“ Identifizierung

    Frankreich ist hierhin schon weiter als Deutschland, und ob das unter den gegebenen Umständen wünschenswert ist, darf bezweifelt werden. Frankreich besitzt mit ANTS (agence nationale des titres sécurisés) eine Agentur für "sichere" Identitäten. ANTS verwaltet alles: Reisepässe, Personalausweise, Führerscheine, KFZ-Zulassungen. Nur dass diese Agentur dem "S" in ihrem Namen nicht gerecht wird. Ein Cybergangster behauptet, in die IT von ANTS eingedrungen zu sein und knapp 19 Millionen Datensätze erbeutet zu haben. Das entspricht rund einem Drittel der Bevölkerung! Er bietet die Daten zum

    pc-fluesterer.info/wordpress/2

    #Allgemein #Empfehlung #Hintergrund #Warnung #closedsource #cybercrime #datenleck #datenschutz #identität #vorfälle

  3. EU-Kommission schon wieder gehackt

    Noch keine zwei Monate ist es her, dass die (Angestellten der) EU-Kommission von einem Hack gegen ein proprietäres Produkt (hier von Ivanti) betroffen waren. Mindestens Namen und Mobilnummern der Angestellten sind dem Angreifer in die Hände gefallen. Jetzt hatte ein neuer Cyber-Angriff Erfolg. Die Kommission erklärt in einer äußerst mageren Verlautbarung, dass die offizielle Website der EU betroffen gewesen sei, und

    Andere Quellen wissen bereits mehr. Demnach war Ziel und Opfer des Angriffs mindestens ein Benutzerkonto der EU bei AWS, wo anscheinend unter anderem auch die Internet-Präsenz der Kommission läuft. Der

    pc-fluesterer.info/wordpress/2

    #Hintergrund #amazon #closedsource #cloud #cybercrime #datenleck #politik #sicherheit #vorfälle #unplugTrump

  4. #CCC | #Datenleck im #CampusNet:

    Adressdaten von 1,1 Millionen #Studierenden waren aufgrund einer #Sicherheitslücke im #Hochschulinformationssystem "CampusNet" zugänglich. Betroffen waren insgesamt 22 #Universitäten und #Hochschulen. Der #CCC hat die Sicherheitslücke gemeldet.

    Zugriff über großzügige #Suchfunktion

    Über eine öffentlich erreichbare Suchfunktion waren Abfragen gegen ein #Personenverzeichnis möglich...

    ccc.de/de/updates/2026/datenle

  5. Lizenzzahlungen an Microsoft

    Belastbare Zahlen, was die Abhängigkeit unserer Verwaltungen von Microsoft (MS) uns Steuerzahler/innen insgesamt wirklich kostet, sind mir nicht bekannt. Sie sind extrem schwer zu ermitteln, weil zu viele Stellen beteiligt sind und teilweise Überschneidungen bestehen (z.B. pauschale Zahlung aus Rahmenverträgen). Politik und Behörden halten die Zahlen zurück, wann immer es geht. Erst auf formale Anfragen antworten sie, soweit sie rechtlich dazu verpflichtet sind. Transparenz? Fehlanzeige.

    Die digitalpolitische Sprecherin der Fraktion BÜNDNIS90/DIE GRÜNEN, Rebecca Lenhard, hat eine schriftliche

    pc-fluesterer.info/wordpress/2

    #closedsource #microsoft #cybercrime #datenleck #datenschutz #politik #privacy #sicherheit #zahlen #unplugmicrosoft #allgemein #hintergrund

  6. Mobilfunk Niederlande: gemischtes Hack mit Datenleck

    Datenleck klingt fast zu niedlich angesichts der Dimension der erbeuteten und jetzt veröffentlichten Kundendaten. Von vorne: Der größtte niederländische Mobilfunk-Provider Odido wurde "von Hackern angegriffen". Erste Anzeichen für unbefugte Datenzugriffe habe man am Wochenende um den 2026-02-07 bemerkt. Die Hackergruppe ShinyHunters will insgesamt 21 Millionen Datensätze gegenwärtiger und ehemaliger Kunden erbeutet haben. Da Odido sich weigert, das geforderte Schutzgeld zu bezahlen, haben ShinyHunters die erbeuteten

    pc-fluesterer.info/wordpress/2

    #Allgemein #Empfehlung #Hintergrund #Mobilfunk #Warnung #betrugsanruf #closedsource #cybercrime #datenleck #deepfake #erpresser #identität #phishing #provider #vorbeugen #vorfälle #wissen #zahlen

  7. Warum ich 1000 E-Mail-Adressen nutze - und warum Du das auch tun solltest

    Die meisten Menschen nutzen eine einzige E-Mail-Adresse für alles: Online-Shops, Foren, Newsletter, Apps und soziale Netzwerke. Klingt praktisch – ist aber ein Sicherheitsproblem. Denn sobald diese Adresse in einem Datenleck landet, verbreitet sie sich unkontrolliert im Netz. Spam, Phishing und dubiose Werbung sind dann nur eine Frage der Zeit.

    Ich gehe einen anderen Weg: Für jeden Dienst verwende ich eine eigene E-Mail-Adresse. Möglich macht das eine simple Technik namens Catch-All. Das Ergebnis ist überraschend effektiv: Ich erkenne sofort, woher Spam kommt, kann einzelne Adressen gezielt abschalten und behalte die Kontrolle über meinen Posteingang.

    Warum dieses System funktioniert – und warum es jeder nutzen sollte – erkläre ich im Artikel. [Mehr lesen...]

    christin-loehner.de/blog/warum

    #Email #Spam #Datenleck #CyberSecurity #InfoSec #Privacy #DataProtection #EmailSecurity #Phishing #CyberSecurityAwareness #ITSecurity #DataSecurity #OnlineSecurity #StaySafeOnline #CyberAware #SecurityTips #PhishingAlert #CyberDefense #InternetSecurity #DigitalSecurity #Datenschutz #CyberCrime #TechSecurity

  8. Sicherheit im Gesundheitswesen: Scheingefecht der KBV

    Wie sollen wir das nennen: Scheingefecht, Nebelkerze, blinder Aktivismus? Über die katastrophalen Mängel in Sicherheit und Datenschutz im digitalen Gesundheitswesen schreibe ich schon lange (z.B. hier), auch über ihre Auswirkungen: Ausfälle im Klinikbetrieb, Datenlecks.
    Statt die Ursache der Krankheit anzugehen, veranstaltet die Kassenärztliche Bundesvereinigung (KBV) ab Juli eine Ablenkungsaktion. Eine "Informationsoffensive" soll in Arztpraxen

    pc-fluesterer.info/wordpress/2

    #Allgemein #Hintergrund #cybercrime #datenleck #datenschutz #digitalisierung #foss #hersteller #opensource #phishing #politik #privacy #privatsphäre #sicherheit #vorbeugen #wissen #gematik #proprietär #closedsource #medizin #gesundheitswesen

  9. Beim Berliner Übernachtungsanbieter #Numa entdeckte ein Mitglied des Chaos Computer Club ein gravierendes #Datenleck.

    Durch einfache URL-Manipulation waren persönliche Daten, #Ausweiskopien und #Rechnungen anderer Gäste einsehbar.

    Der CCC kritisiert, dass solche sensiblen Daten gar nicht erst erhoben werden sollten. Seit Jahresbeginn fehlt für die Speicherung von #Ausweisdaten im #Hotelgewerbe sogar eine gesetzliche Grundlage.

    heise.de/news/Uebernachtungsdi

    #Datenschutz #Datenleck #DSGVO

  10. #Datenleck: 500.000 Rechnungen und Ausweise von Hotelgästen geleakt

    "#CCC-Sprecher Matthias Marx hat ein Datenleck bei der #Hotelkette #Numa aufgedeckt. Er konnte auf Rechnungen und #Ausweise fremder Personen zugreifen."
    golem.de/news/datenleck-bei-nu

  11. Frage an die Software-Expertis: Gibt es eine Software, die bei uns entwickelt wurde (also nicht USA) und mit der man gut auf USB Sticks abgelegte Daten verschlüsseln kann, damit im Falle eines Verlusts des Stick die Daten nicht einfach ausgelesen werden können (außer natürlich von Behörden, die dazu qua richterlichem Beschluss / Gesetz befugt sind)? D.h. der Algorithmus unterliegt der DSGVO?
    Bei Sandisk gibt es zwar einen Software, die den Stick verschlüsselt, aber die Datenschutzbestimmungen von Sandisk entsprechen m.E. nicht dem DSGVO Level.
    #Datenschutz #Datenleck #kryptografie #DSGVO #nationalesRecht #Kritis @[email protected] #sensibledaten #ePA #Timokratie #blumeevolution #Oligarchy