Datenleck

Manchester Police verliert USB-Stick

Mon, 06 Sep 2010 00:00:00 +0200

“This incident shows yet again why data on USB drives must always be encrypted,” schreibt The Register. Der aktuelle Fall dreht sich um einen USB-Stick der Greater Manchester Police, welchen ein B�rger auf der Stra�e in der N�he eines Polizeireviers im St�dtchen Stalybridge fand.

Eine Analyse auf dem heimischen PC ergab, dass sich auf dem Datentr�ger Material f�r Anti-Terror-Trainings und Personalakten befanden � nat�rlich unverschl�sselt.

* The Register: USB stick with anti-terror training found outside police station

Auskunft bei Schlecker

Mon, 30 Aug 2010 00:00:00 +0200

Schlecker ist ein weiteres Mal" hoch kommunikativ: �ber eine �ffentliche Internetadresse war es m�glich, zu pr�fen, ob jemand die Rundschreiben von Schlecker abonniert hat. Wird die Adresse gefunden, wird der hinterlegte Name und die abonnierten Themen aufgelistet.

* heise: Datenleck: Schlecker entsch�digt Kunden

Dienstleister hat Schlecker-Kundendaten nicht ausreichend abgesichert

Fri, 27 Aug 2010 00:00:00 +0200

Insgesamt sieben Millionen E-Mail-Adressen und 150.000 vollst�ndige Adressdatens�tze, das ist die Ausbeute aus einer Sicherheitsl�cke beim Marketing-Dienstleister Artegic. Es handelt sich dabei um pers�nliche Daten von Nutzern des Online-Shops der Drogeriekette Schlecker.

Unbekannte sollen auf einen Server der Firma ein Trojanisches Pferd aufgespielt haben. Durch dieses Programm war es dann m�glich aus dem Internet auf die Datenbank zuzugreifen und die Datens�tze herunterzuladen. Artegic vermutet, ~~das schwarze Schaf deshalb unter seinen Mitarbeitern~~ dass interne oder externe Zugriffsberechtigte das Programm installiert haben oder aber, dass Fremde das Passwort erlangten um das Trojanische Pferd zu installieren.

Schlecker betonte, dass die Sicherheitsl�cke mittlerweile geschlossen und kein unbefugter Zugriff auf die Daten mehr m�glich sei. Bleibt abzuwarten, ob die Drogeriekette die betroffenen Kunden wie angek�ndigt „umfassend“ informiert.

Update: Schlecker beabsichtigt, die Kunden mit einem Einkaufsgutschein in H�he von 5 Euro zu entsch�digen. Wenn man einem Kommentar im heise-Forum Glauben schenken will, scheint dieser jedoch an einen Mindestbestellwert gekoppelt zu sein.

* Zeit: Schlecker-Kundendaten frei im Internet zug�nglich * Focus: Schlecker vermutet Sabotage * Netzpolitik: Drogeriekette Schlecker: Kundendaten im Internet * heise: Schlecker entsch�digt Kunden * artegic: Stellungnahme zum Datenvorfall bei SCHLECKER