Ein bisher Unbekannter hat eine Datenbank der ehemaligen Portale Mitfahrgelegenheit.de und Mitfahrzentrale.de kopiert. Die Dienste wurden zwar Ende März abgeschaltet, trotzdem müssen die früheren Nutzer um ihre Daten bangen. Etwa 638.000 IBAN- und Kontonummern sowie 101.000 E-Mail-Adressen, 15.000 Handynummern und teilweise Namen und Adressen der Nutzer wurden entwendet. Ereignet hat sich der Vorfall im vergangenen Oktober.
Warum waren die Daten nicht vollständig anonymisiert?
Im Prozess der Anonymisierung gab es offensichtlich einen Fehler, den die zuständigen Mitarbeiter nicht bemerkt haben. Genaueres können wir zum jetzigen Zeitpunkt nicht sagen.
Schon klar, ihr Spackos.
PS: ach? Die sind inzwischen tot? Wieder so ein Moment wo es schmerzt, die Dinge vorhergesehen zu haben
| Abgelegt unter The power game
The views expressed by the author are personal.
Artikel aus der gleichen Kategorie:
10 Meinungen zu “Und wieder ist ein Datensatz von mir in schmierigen Händen gelandet”
"Personenbezogene Daten sollten nach Schließung der Webseite mitfahrgelegenheit.de & mitfahrzentrale.de vollständig anonymisiert werden, was einer Löschung gleichkommt." und "Obwohl die vollständige Anonymisierung ausdrücklich angewiesen wurde, kam es leider aufgrund eines Fehlers dazu, dass die Anonymisierung nicht vollständig vollzogen wurde." und "Die betroffenen Daten ... waren verschlüsselt in einer Cloud gespeichert."
Noch Fragen?
Ich sehe gerade, die haben das in eine fucking Dropbox gebackupt. "Ist das jetzt noch grob fahrlässig oder Vorsatz?"
Verschlüsselt in einer Cloud speichern wäre prinzipiell noch akzeptabel.... aaaaber:
Die Datenschutzbeauftragte der Comuto Deutschland GmbH teilte gegenüber heise Security mit, dass die Daten mit AES verschlüsselt sind. Nur habe man bei der Archivierung auch den zugehörigen Schlüssel mit in der Cloud abgelegt.
Verdammt, man stelle sich vor wenn der Schlüssel verloren geht. Checkt bestimmt niemand dass das der Schlüssel zu den verschlüsselten Daten ist. Und überhaupt, wieso kommen "vollständig *anonymisierte* Daten" einer Löschung gleich? Und wenn dem so wäre, wieso will mann dann "quasi gelöschte" Daten sichern? Zu welchem Zweck?
Anscheinend war der Schlüssel ja nicht einmal Passwortgeschützt (bzw unzureichend)...
Was mir auch nicht klar ist: sagen die jetzt, dass sie die Daten "anonymisiert" haben, dadurch dass sie sie verschlüsselt haben? Oder haben sie unzureichend anonymisierte Daten unzureichend verschlüsselt?
Mann Mann Mann! Da sind meine Daten jetzt wohl auch zum ersten mal abhanden gekommen.
Ist ja fast so als wenn ich alle Daten auf eine HDD schmeisse, und sie danach einmal neu formatiere. Quasi gelöscht, aber noch backupfähig
Das sollte ich als Dienstleistung anbieten *evil*
@DasKleineTeilchen: ich hatte da noch einige andere nette Bezeichnungen auf der Zunge, die ich mir lieber verkniffen hab, bevor max hier noch den Radierer schwingen muss
Aber ja, ich frag mich auch wie weit unter Zimmertemperatur der IQ liegen muss, um den Schlüssel genau DA zu parken
Das Kleingedruckte: Halte Dich bitte an die Spielregeln. Welche Emoticons du verwenden kannst, steht hier.
Um hier kommentieren zu können, musst Du einen beliebigen Namen sowie eine beliebige E-Mail-Adresse angeben. Diese Daten werden dann erstmal zur Spamerkennung in die USA geschickt, dort und danach auch auf meinem Server gespeichert. Mit dem Absenden Deines Kommentars erklärst Du Dich damit und den hier geltenden Datenschutzbestimmungen (insbesondere dem Abschnitt Kommentarfunktion) einverstanden. Wenn Du damit nicht einverstanden bist, lass das Kommentieren bleiben, aber dann deinstalliere bitte auch sofort WhatsApp und verabschiede Dich von Facebook.
Kommentarabonnements werden automatisch nach 3 Monaten gelöscht.
Wer HTML kann, ist klar im Vorteil. Diese Tags sind erlaubt: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>
Bei der Menge an Spam-Kommentaren (inzwischen ~500 am Tag) passiert es hin und wieder, dass ein Kommentar vom Spamfilter gefressen wird. Bitte sei mir nicht böse aber ich habe weder Zeit noch Lust, solch verloren gegangenen Kommentaren hinterher zu forschen. Wenn das öfters passiert, schreib' mir 'ne Mail damit ich dich whitelisten kann.
daMax on Die Enshittification YouTubes (3): “@Schwarzes_Einhorn: Danke für die netten Worte, Ja, ich weiß, hier passiert nicht mehr so viel Persönliches. Das liegt einfach daran,…”
Schwarzes_Einhorn on Die Enshittification YouTubes (3): “Weil ich grade an meinem Pocketbook eReader herumfummle, ist mir dieser Beitrag nochmals eingefallen. Dein Blog besteht und bestand ja…”
gardenbart on Die Enshittification YouTubes (3): “Ach, sollen die Leute doch ihre Zeit verschwenden und Bullshit posten. “Blogger, bleib bei deinen Leisten”, es geht auch ohne…”
Norbert on Kaufempfehlung: Cherry KW9100 Slim: “Kann ich bestätigen. Habe diese Tastatur zweimal (Büro/Homeoffice) und bin SEHR damit zufrieden. Wie du auch, wäre eine Beleuchtung noch…”
Es sieht so aus, als hättest du keinen Werbeblocker installiert. Das ist schlecht für dein Gehirn und manchmal auch für deinen Computer.
Bitte besuche eine der folgenden Seiten und installiere dir einen AdBlocker deiner Wahl, danach kannst du todamax wieder ohne Einschränkungen genießen.
Ey, lass mich einfach rein, okay?
(Setzt per Javascript einen Cookie. Wenn Du das alles deaktiviert hast, weiß ich auch nicht, wie ich dir helfen soll)
Ich will das hier nie wieder sehen.
(Setzt per Javascript einen sehr langlebigen Cookie. Wenn Du das alles deaktiviert hast oder Cookies automatisch oder auch von Hand löschst, weiß ich auch nicht, wie ich dir helfen soll)
Ihr Browser versucht gerade eine Seite aus dem sogenannten Internet auszudrucken. Das Internet ist ein weltweites Netzwerk von Computern, das den Menschen ganz neue Möglichkeiten der Kommunikation bietet.
Da Politiker im Regelfall von neuen Dingen nichts verstehen, halten wir es für notwendig, sie davor zu schützen. Dies ist im beidseitigen Interesse, da unnötige Angstzustände bei ihnen verhindert werden, ebenso wie es uns vor profilierungs- und machtsüchtigen Politikern schützt.
Sollten Sie der Meinung sein, dass Sie diese Internetseite dennoch sehen sollten, so können Sie jederzeit durch normalen Gebrauch eines Internetbrowsers darauf zugreifen. Dazu sind aber minimale Computerkenntnisse erforderlich. Sollten Sie diese nicht haben, vergessen Sie einfach dieses Internet und lassen uns in Ruhe.
Die Umgehung dieser Ausdrucksperre ist nach §95a UrhG verboten.
Artikel als RSS
Das tollste ist ja das Bullshit-Bingo auf deren Webseite: https://www.mitfahrgelegenheit.de/Datenauskunft/
"Personenbezogene Daten sollten nach Schließung der Webseite mitfahrgelegenheit.de & mitfahrzentrale.de vollständig anonymisiert werden, was einer Löschung gleichkommt." und "Obwohl die vollständige Anonymisierung ausdrücklich angewiesen wurde, kam es leider aufgrund eines Fehlers dazu, dass die Anonymisierung nicht vollständig vollzogen wurde." und "Die betroffenen Daten ... waren verschlüsselt in einer Cloud gespeichert."
Noch Fragen?
Ich sehe gerade, die haben das in eine fucking Dropbox gebackupt. "Ist das jetzt noch grob fahrlässig oder Vorsatz?"
@Bernhard: welcome to post privacy
Fuck yeah.
Verschlüsselt in einer Cloud speichern wäre prinzipiell noch akzeptabel.... aaaaber:
DAS nenn ich grob Fahrlässig...
"Nur habe man bei der Archivierung auch den zugehörigen Schlüssel mit in der Cloud abgelegt."
das ist nicht mehr grob fahrlässig, temno, das ist jenseits von gehirnamputiert.
Verdammt, man stelle sich vor wenn der Schlüssel verloren geht. Checkt bestimmt niemand dass das der Schlüssel zu den verschlüsselten Daten ist. Und überhaupt, wieso kommen "vollständig *anonymisierte* Daten" einer Löschung gleich? Und wenn dem so wäre, wieso will mann dann "quasi gelöschte" Daten sichern? Zu welchem Zweck?
Anscheinend war der Schlüssel ja nicht einmal Passwortgeschützt (bzw unzureichend)...
Was mir auch nicht klar ist: sagen die jetzt, dass sie die Daten "anonymisiert" haben, dadurch dass sie sie verschlüsselt haben? Oder haben sie unzureichend anonymisierte Daten unzureichend verschlüsselt?
Mann Mann Mann! Da sind meine Daten jetzt wohl auch zum ersten mal abhanden gekommen.
Ist ja fast so als wenn ich alle Daten auf eine HDD schmeisse, und sie danach einmal neu formatiere. Quasi gelöscht, aber noch backupfähig
Das sollte ich als Dienstleistung anbieten *evil*
@DasKleineTeilchen: ich hatte da noch einige andere nette Bezeichnungen auf der Zunge, die ich mir lieber verkniffen hab, bevor max hier noch den Radierer schwingen muss
Aber ja, ich frag mich auch wie weit unter Zimmertemperatur der IQ liegen muss, um den Schlüssel genau DA zu parken
Zettel mit Passwort am Monitor 4.0
There's still hope!
Fuck off facial recognition!
https://www.kickstarter.com/projects/reflectacles/reflectacles-reflective-eyewear-and-sunglasses
@light: ach cool! Danke!
@morgi:
Das hat schon eher was von "Zettel mit Passwort an der Wand hinter dem Reporter im TV"
Französischer Sender mit "plötzlich" gehacktem Kram und so...