Deutsches Rotes Kreuz: Hacker hatte Zugriff auf Zehntausende Patientendaten - und konnte sogar in die Steuerung von Krankentransporten eingreifen
Der erst 18-jährige Hacker reagierte besonnen und meldete seine Entdeckung einem der betroffenen Kreisverbände. Als man ihm dort nicht glauben wollte, fertigte er ein Video seines Vorgehens an. Es dauert nur etwas mehr als drei Minuten. Am Ende der Aufzeichnung sieht man das System, in dem die Krankentransporte des DRK-Fahrdienstes Frankfurt gesteuert werden. Der Hacker hätte hier beispielsweise Fahrten löschen können, die Patienten zur Dialyse bringen sollten.
Die Aufnahme zeigt auch, wie leicht und schnell Hacker Schaden an kritischer Infrastruktur anrichten könnten, wenn diese schlecht geschützt ist: der 18-Jährige nutzte ein Programm, das bekannte Sicherheitsschwachstellen automatisiert angreift und so unberechtigt auf Daten zugreifen kann. Dass die Seiten des DRK angreifbar waren, erfuhr er durch eine präzise Google-Suche. Ein Standardvorgehen von Hackern, um von Sicherheitslücken betroffene Webseiten aufzuspüren.
Das Krisenmanagement des DRK beschränkte sich offenbar zunächst darauf, eine der betroffenen Seiten zu sperren. Das Einfallstor auf dem betroffenen Server blieb offen. Noch Mitte Januar konnte der Hacker sein Vorgehen wiederholen und wandte sich an Journalisten. Ob andere zwischenzeitlich ebenfalls an die Daten gelangt waren, ist unklar. Die erbeuteten Zugangsdaten des Administrators waren bereits 2017 auf einer türkischsprachigen Website für Hacker aufgetaucht.
"Datensicherheit muss für uns oberste Priorität haben" heißt es in der Stellungnahme von Generalsekretariat und Landesverband. Der Umgang des DRK mit der Meldung des Hackers weckt daran zumindest Zweifel: Wer den Schutz personenbezogener Daten verletzt, muss dies"unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde" an die zuständige Aufsichtsbehörde melden. So verlangt es die Datenschutzgrundverordnung .
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Polizei erschießt Mann bei VerkehrskontrolleVellmar: Polizei erschießt Mann bei Verkehrskontrolle +++ Bad Windsheim: Größere illegale Schnapsbrennerei in Einzimmerwohnung entdeckt +++ ...
Weiterlesen »
Zerstrittene Nachbarn: Als Kurz kontert, packt Merkel zusammen - WELTSelten war mehr Dissens zwischen Berlin und Wien. Nicht nur bei der Migration, auch in der Außen- und Finanzpolitik liegt man über Kreuz. Kanzler Kurz stichelt auch innenpolitisch. Merkel wehrt sich mit einem lakonischen Schlusswort.
Weiterlesen »
Coronavirus: Zehn Fälle auf Kreuzfahrtschiff in JapanWieder meldet China einen Rekordanstieg der Ansteckungen und Toten durch das neue Coronavirus. Auf einem Kreuzfahrtschiff in Japan werden zehn Infektionen entdeckt. Auch milde Fälle sind ansteckend.
Weiterlesen »