Auf dem 38. Chaos Communication Congress wurde eine massive Datenschlamperei bei Volkswagen bekannt gegeben. Millionen Kundendaten, inklusive Standortdaten, waren öffentlich zugänglich. Der Vorfall wirft Fragen zur Datenverarbeitung und dem Schutz von Privatsphäre auf.
Auf dem 38. Chaos Communication Congress haben Sicherheitsforscher des CCC die womöglich größte bis dato gefundene Datenschlamperei bekannt gegeben. Über eine Subdomain-Abfrage der Website von Cariad, dem IT-Dienstleister der Volkswagen -Gruppe, war ein API-Endpunkt zu finden, auf dem sich ein frei zugänglicher Daten-Dump befand. Darin enthalten waren unter anderem Zugangsdaten zu AWS sowie Client-IDs und Secrets zum Identitätsdienst der Volkswagen -Gruppe.
Mit diesen Daten ließen sich 15 Millionen Datenpunkte zu Fahrzeugen, über 600.000 Daten zu VW-Kunden, teils inklusive E-Mail, Geburtsdatum und Anschrift, auslesen. Zusätzlich wurden 9,5 TByte Ereignisdaten gefunden, die Geokoordinaten enthielten – im Fall von Seat und VW bis auf die sechste Nachkommastelle, also 10 Zentimeter genau.Volkswagen versucht nun, die Situation herunterzuspielen und behauptet, dass für die Kunden 'keinerlei Handlungsbedarf' bestehe, da keine sensiblen Informationen wie Passwörter oder Zahlungsdaten betroffen seien. Doch die gefundenen Informationen sind deutlich sensibler als Login-Daten und Kreditkartennummern. Datenjournalist Michael Kreil demonstrierte beim 38C3 eindrucksvoll, welche Gefahren mit diesen Daten verbunden sind: Mit den Geodaten von knapp 470.000 Fahrzeugen rekonstruierte der CCC Tages- und Wochenabläufe, enthüllte die Identitäten von Kindern der VW-Fahrer und konnte sogar pikante Details wie Bordellbesuche nachvollziehen. Auch das Fahrverhalten von Polizisten und die Identitäten von Geheimdienstmitarbeitern konnten anhand dieser Daten rekonstruiert werden.Dieser Vorfall ist ein erschreckendes Beispiel dafür, warum Datensparsamkeit auch im Interesse der Unternehmen sein sollte. Volkswagen sammelt und speichert unnötige Datenmengen an, die zu schweren Sicherheitsrisiken führen können. Anstatt Fahrzeugkoordinaten und genaue Uhrzeiten des Ladens zu speichern, wäre ein einmaliges Signal für den Wiederfindung eines abgestellten Pkw ausreichend. Auch andere Unternehmen sollten sich an diesen Vorfall orientieren und die Datenverarbeitung auf das Wesentliche reduzieren. Die DSGVO bietet hier klare Vorgaben, die von VW in diesem Fall grob missachtet wurden. Der Verstoß gegen Artikel 9 DSGVO, der den Schutz von Daten zum Sexualleben und der sexuellen Orientierung beinhaltet, kann für Volkswagen zu einer empfindlichen Geldbuße führen. Die DSGVO muss nun endlich ihre Zähne zeigen und Volkswagen für die schwere Verfehlung zur Rechenschaft ziehen
Volkswagen Datenskandal DSGVO Datenschutz Sicherheitslücke Geodaten Kundendaten
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Visa-Kunden können ihren Kunden Wetterschutz anbietenEin führendes Insurtech-Startup bietet Visa-Kunden die Möglichkeit, ihren Kunden einen Wetterschutz zu bieten.
Weiterlesen »
Trade Republic wächst auf 8 Millionen Kunden und fokussiert auf europäische ExpansionTrade Republic, ein Berliner Neobroker, hat seine Kundenzahl auf 8 Millionen verdoppelt. Das Unternehmen konzentriert sich nun auf die weitere Expansion in Europa und plant, Girokonten mit nationaler IBAN sowie lokalen Zahlungsmethoden in weiteren EU-Märkten anzubieten. Trade Republic hat auch eine Vollbanklizenz von der EZB erhalten, was die Expansion ermöglicht.
Weiterlesen »
Millionen Kunden drohen leergeräumten Konten – Deutsche Großbank warnt vor SMSEine Deutsche Großbank in München warnt Kundinnen und Kunden. Im schlimmsten Fall kann ein leergeräumtes Konto drohen. Wir erklären, wie Sie sich dagegen schützen können.
Weiterlesen »
Millionen Kunden betroffen: Deutsche Großbank warnt vor leergeräumten KontenEine Deutsche Großbank in München warnt Kundinnen und Kunden. Im schlimmsten Fall kann ein leergeräumtes Konto drohen. Wir erklären, wie Sie sich dagegen schützen können.
Weiterlesen »
Volkswagen: Volkswagen-Werke bleiben - 35.000 Stellen fallen wegHannover/Berlin - Einigung nach mehr als 70 Stunden: Volkswagen und die IG Metall haben sich kurz vor Weihnachten im monatelangen Tarifkonflikt auf
Weiterlesen »
Volkswagen-Führung will Millionen-Gehaltsverzicht für SparprogrammDie Führungsetage von Volkswagen soll sich mit einem millionenschweren Gehaltsverzicht am Sparprogramm des Konzerns beteiligen. Das Management werde bis 2030 voraussichtlich insgesamt einen Beitrag von über 300 Millionen Euro leisten. Der Plan umfasst unter anderem den Abbau von 35.000 Stellen in Deutschland bis 2030, aber zunächst keine Werksschließungen.
Weiterlesen »