Category Archives: Presse

Telefonnummer gesucht? Facebook hilft aus

Von | 22. Juni 2013

Facebook selbst, nennt den Vorgang “ärgerlich und peinlich”. Der eine oder andere fand ihn vielleicht sogar recht nützlich.

Die Grundlage

Eines der “Komfort-Features” von Facebook besteht aus der Möglichkeit, das vorhandene Adressbuch samt der darin enthaltenen personenbezogenen Daten auf Server des Unternehmens hochzuladen. Alternativ kann man auch seine Online-Adressbücher für den direkten Zugriff durch das amerikanische Unternehmen freischalten. Um nicht selbst nach Freunden und Bekannten suchen zu müssen, verglich Facebook nun die hochgeladenen Angaben mit Daten vorhandener Nutzer. Wer allzu sorglos die Einladen-Funktion für noch nicht auf Facebook bekannte Kontakte klickte, sorgte zusätzlich für eine Flut von aufmunternden Einladungen per … Weiterlesen

Data Dealer – mal so richtig gegen geltendes Recht verstoßen

Von | 17. Juni 2013

Wollten Sie schon immer mal so richtig gegen geltendes Recht verstoßen? Ohne Konsequenzen befürchten zu müssen? Daten aus dubiosen Quellen für noch dubiosere Zwecke einsetzen? Dann sind Sie bei Data Dealer genau richtig!!Bereits seit einem Jahr können Sie ungestraft genau das tun – Daten verticken ohne Ende. Und zwar mit dem zur Zeit noch als Demo abfrufbaren Online Game Data Dealer.
datadealerBisher wurde das Spiel nur nebenbei entwickelt, doch der Anbieter sucht nun via Kickstarter Kapital in Höhe von 50.000 USD. Klappt das, soll das Spiel nach Fertigstellung in Englisch und auf Deutsch kostenfrei zur Verfügung stehen.

Im Sinne des … Weiterlesen

Big Brother USA is watching you – Internetdaten zur freien Verfügung der Geheimdienste

Von | 7. Juni 2013

Mann mit Lupe - Unter BeobachtungEs wird schwierig, vor diesem Umstand weiterhin die Augen zu verschließen. Im großen Stil greift die NSA auf Basis des Patriot Act von 2001 Telefon- und Internetdaten bei Konzernen wie Microsoft, Verisign, Google, Apple und Facebook ab. Der Foreign Intelligence Surveillance Court (FISC), das geheimste US-Gericht hat mit AZ BR 15-80 vom 25. April 2013 eine Firmenkunden-Tochter von Verisign zur Herausgabe sämtlicher Verbindungs- und Positionsdaten verdonnert. Nach Bekanntwerden dieses eigentlich als top secret eingestuften Beschlußes legten das Weiße Haus und der amerikanische Kongreß lt. Spiegel Online nochmals nach: es handle sich hierbei um keine Ausnahme, sondern die Regel. Die “Washington … Weiterlesen

Webhoster Hetzner gehackt, Zahlungsinformationen von Kunden betroffen

Von | 7. Juni 2013

Während sich die Internetseite des Webhosters Hetzner noch in Stillschwigen hüllt (07.06.2013, 07:00), vermeldete u.a. heise security am Vorabend einen weitreichenden Hack der Verwaltungsoberfläche Robot für dedizierte Serversysteme. Neben Passwort-Hashes sind auch Zahlungsdaten wie Bankverbindungen von Kunden für Lastschriften betroffen. Der Anbieter kann zur Zeit nicht ausschließen, dass die für die Entschlüsselung der Daten benötigten privaten Krypto-Schlüssel nicht ebenfalls entwendet wurden. Lt. Hetzner fand der Angriff auf einem technisch ungewöhnlich hohen Niveau statt. Das BKA soll nach eigenen Angaben bereits eingeschaltet sein.

Was es mit meldepflichtigen Datenpannen auf sich hat, erfahren Sie hier.… Weiterlesen

Politiker und Experten fordern hohes Datenschutzniveau auf EU-Ebene

Von | 6. Mai 2013

Im Rahmen der diesjährigen Verbandstagung des Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V im April 2013 sprachen sich hochrangige Vertreter aus Politik und Expertenkreisen für eine zügige Verabschiedung der geplanten EU-Datenschutzverordnung aus. Doch das Tempo darf nicht zu Lasten der Qualität gehen. “Schlimmer als ein Scheitern des Entwurfes wäre eine Vollharmonisierung auf niedrigerem Niveau, in der die Grundrechtsituation abgesenkt wird”, so der Bundesdatenschutzbeauftragte Peter Schaar im Rahmen seiner Keynote. In deren Rahmen betonte er erneut die Bedeutung der Funktion und Person des Datenschutzbeauftragten: “Datenschutzbeauftragte sind Teil des Managementprozesses, und deswegen müssen sie gestärkt werden.” Bundesjustizministerin Sabine Leutheusser-Schnarrenberger plädierte ebenfalls für … Weiterlesen

a.s.k. Datenschutz auf dem 9. Sicherheitstag NRW am 16.05.2013 in Oberhausen

Von | 13. April 2013

In Oberhausen findet am 16.05.2013 der neunte Sicherheitstag NRW des Verbands für Sicherheit in der Wirtschaft Nordrhein-Westfalen e.V. (VSW NW) unter der Schirmherrschaft des Innen- und Kommunalministers von Nordrhein-Westfalen statt. Das diesjährige Thema steht ganz im Zeichen sozialer Netzwerke:

Soziale Netzwerke und Social Engineering –
Bedeutung für die Unternehmenssicherheit

Vertreter aus Wirtschaft, Politik und Verwaltung referrieren und diskutieren zu aktuellen Themen wie

  • Digital Policing – Soziale Netzwerke im Fokus der Polizei (Landeskriminaldirektor Dieter Schürmann, Abt. 4, Ministerium für Inneres und Kommunales NRW)
  • Datenschutz und Soziale Netzwerke – Partner oder Kontrahenten (Sascha Kuhrau, a.s.k. Datenschutz, Berater für Datenschutz + Datensicherheit)
  • Soziale
Weiterlesen

Online-Werbung verteilt Schadsoftware

Von | 11. April 2013

Nach Aussage des BSI ist Vorsicht beim Surfen im Web angeraten. Mit Hilfe von manipulierten Werbebannern wird beim Besuch der betroffenen Seiten Schadsoftware verteilt. Betroffen sind auch zahlreiche bekannte deutschsprachige Webseiten (wie Online-Angebote von Nachrichten-, Politik-, Lifestyle- und Fachmagazinen, Tageszeitungen, Jobbörsen und Städteportalen). Dabei wird eine Sicherheitslücke in einer verbreiteten Werbe-Server-Software ausgenutzt. Im Zusammenspiel mit Schwachstellen aus veralteter Software auf den Geräten des Besuchers eine gefährliche Mischung.

Bekannte Schwachstellen in Java, im Adobe Reader, in Adobe Flash oder auch im Microsoft Internet Explorer, ermöglichen die Installation von Schadprogrammen wie Online-Banking-Trojaner auf PCs (Windows) der Besuchern. Dabei reicht der Besuch einer … Weiterlesen

IT-Abteilungen nicht ausreichend auf BYOD vorbereitet

Von | 30. März 2013

Ende letzten Jahres führte der Computerhersteller DELL eine Umfrage bei über 250 IT-Verantwortlichen in deutschen Unternehmen durch mit einem erschreckenden Ergebnis. Kernfrage: wie gut ist der IT-Bereich auf eine Umsetzung von Bring Your Own Device (BYOD) vorbereitet.

Über 60% der Teilnehmer können oder wollen z.B. benutzereigene Tablets nicht in die vorhandene IT-Infrastruktur einbinden. Das Ergebnis sei lt. DELL nicht überraschend, jedoch zu hinterfragen. Können es sich Unternehmen leisten, diesem Trend nicht zu folgen? Von Bedeutung wird es sein, diese Thematik sicher und praxisorientiert in das vorhandene System-Managament zu integrieren.

Dabei sollten Sie frühzeitig Ihren Datenschutzbeauftragten involvieren. Er kennt sich mit … Weiterlesen

Evernote erfolgreich gehackt – Millionen Nutzerdaten und Passwörter abgegriffen

Von | 3. März 2013

Der cloudbasierte Notizservice Evernote wurde Opfer eines erfolgreichen Hackerangriff. Dies verlautbarte das Unternehmen gestern auf seinem Blog.

Blog Meldung Evernote Hack

 

Lapidar wird über den Zugriff und das Auslesen von ca. 50 Millionen Nutzerprofilen samt Passwörtern berichtet. Letztere waren verschlüsselt und bei Evernote ist man sich ziemlich sicher, das eine Entschlüsselung nicht möglich sei. Dennoch hat das Unternehmen alle Passwörter zurückgesetzt. Sobald sich ein Nutzer einloggt, wird er zur Vergabe eines neuen Passworts aufgefordert. Eine weitere Aufklärung des Nutzers über das Warum und Wieso unterläßt Evernote an dieser Stelle. Die Gründe muss der Nutzer selbst im Web recherchieren.

Nach Angaben von Evernote … Weiterlesen

Aus dem Whopper wird ein Burger – Twitter Account von Burger King meldet Verkauf

Von | 19. Februar 2013

“Burger King wurde an McDonalds verkauft, da der Whopper floppte” – so prangte es gestern einige Stunden zusammen mit dem Markenzeichen von McDonalds auf dem Titel des offiziellen Twitter Accounts von Burger King. Dann war der Spuk vorbei und die Seite vom Netz. Innerhalb von Minuten verbreitete sich die Nachricht über Twitter. Mutmaßungen gehen von unsicheren Passwörtern aus, andere vermuten einen genialen Marketing-Trick des Unternehmens dahinter. Denn innerhalb kürzester Zeit fand die Twitter-Seite von Burger King zusätzliche 15.000 Follower. Eine Stellungnahme des Konzerns steht noch aus.

Ein Schelm, wer Böses dabei denkt – siehe Meldung von heute morgen auf der … Weiterlesen