Borns IT- und Windows-Blog

Unschöne Geschichte: Bibliotheken oder Institutionen, die auf die Pressedatenbank der Frankfurter Allgemeine Zeitung (F.A.Z.) sowie auf die Datenbankenv on Wiso angewiesen sind, blicken derzeit "in die Röhre". Nach meinen Informationen sind die technischen Anbieter dieser Datenbanken Opfer eines Ransomware-Angriffs geworden. Die Wiederherstellung der Zugriffe dürfte wohl eine Weile dauern, so die Einschätzung der Experten. Hintergrund ist wohl der Genios-Cybervorfall, wenn ich die Gemengelage richtig interpretiere.

Weiterlesen →

[English]Es ist mal wieder eines der Microsoft "Opsies" passiert. Sicherheitsforscher sind auf Microsoft Azure auf einen ungesicherten Storage-Server gestoßen, auf dem interne Informationen über die Suchmaschine Bing von Microsoft gespeichert waren. Nun gut, auf dem frei von Jedermann abrufbaren Storage-Server lag nur so unwichtiges Zeug von Microsoft Mitarbeitern wie Code, Skripte und Konfigurationsdateien mit Passwörtern, Schlüsseln und Anmeldedaten für den Zugriff auf andere Microsoft Datenbanken und Systeme.

Weiterlesen →

Im Blog-Beitrag Datenlücke: YunExpress- und DHL-Tracking legen Empfängerdaten offen – Teil I hatte ich skizziert, dass Dritte über eine Schwachstelle der Sendungsverfolgung persönliche Daten von Bestellungen aus China, die vom Versender YunExpress verschickt und dann in Deutschland durch DHL ausgeliefert wird, abrufen können. Es war mir so möglich, über die inzwischen geschlossene Schwachstelle zu sehen, wer in China bestellt hat. Aber wie meldet man das Ganze? War ein eigenes Abenteuer, welches ich – samt der rechtlichen Würdigung durch den Bundesdatenschutzbeauftragten (BfDI) in Teil II beschreiben möchte.

Weiterlesen →

Bestellungen aus China werden u.U. vom Versender YunExpress verschickt und dann in Europa durch die nationalen Paketdienste ausgeliefert. Ein Leser hatte mich in diesem Zusammenhang auf ein Problem aufmerksam gemacht, weil die Daten deutscher Paketempfänger über die DHL-Paketverfolgung auch durch Dritte abgerufen werden können. Hintergrund ist eine Schwachstelle beim Versender YunExpress, die in Kombination mit DHL zur Offenlegung der Empfängerdaten gegenüber Dritten führt. Man konnte sehen, wer ein "Päckchen vom China-Mann bekommen hat". Nach meiner Meldung scheint diese Schwachstelle inzwischen behoben.

Weiterlesen →