Schlagwort-Archiv: Datenschutz

Scattered Spider-Mitglied Peter Stokes durch Windows GDID identifiziert und überführt

Veröffentlicht am 6. Juli 2026 von Günter Born

Vor einiger Zeit wurde Peter Stokes als mutmaßliches Mitglied der Cybergang Scattered Spider in Finnland verhaftet und ist inzwischen in die USA ausgeliefert worden. Aus Gerichtsdokumenten geht nun hervor, dass die von Windows vergebene eindeutige GDID, per Telemetrie – samt … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit, Windows | Verschlagwortet mit , , , | 37 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

Veröffentlicht am 8. Juni 2026 von Günter Born

Werbung – Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , , | 18 Kommentare

Polizei in Bundesländern nutzt rechtswidrig Daten von Databrokern

Veröffentlicht am 3. Juni 2026 von Günter Born

Recherchen von netzpolitik.org und BR haben die bittere Erkenntnis ergeben, dass die Polizei aus mindestens zwei Bundesländern in Deutschland Daten bei Datenbrokern eingekauft hat. Die Nutzung dieser Daten ist klar rechtswidrig.

Veröffentlicht unter Problem, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

Die Europol "Schatten IT" und die gespeicherten sensitiven Nutzerdaten

Veröffentlicht am 14. Mai 2026 von Günter Born

Die Tage wurde bekannt, dass Europol ein geheimes IT-System betrieben haben, in dem mehr als 2 Petabyte sensibler Daten über Personen gespeichert wurden. Eine Recherche von Solomon, Correctiv und Computer Weekly deckte auf, dass Europol jahrelang außerhalb seiner eigenen rechtlichen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 13 Kommentare

Datenleck bei BVG, DSGVO-Verwarnung wegen ungelöschter Daten

Veröffentlicht am 6. Mai 2026 von Günter Born

Die Berliner Datenschutzbeauftragte hat die Berliner Verkehrsbetriebe  (BVG) verwarnt. Nach einem Datenschutzvorfall sind 180.000 Datensätze von Kunden abgeflossen, die längst hätten gelöscht sein müssen. Das könnte noch teuer für die BVG werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 8 Kommentare

Tätigkeitsbericht: LDI NRW warnt vor Datennutzung um jeden Preis

Veröffentlicht am 3. Mai 2026 von Günter Born

Kurzer Nachtrag: Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Bettina Gayk, hatte bereits am 17. April 2026 ihren 31. Tätigkeitsbericht für das Jahr 2025 vorgelegt. Dabei betonte sie, dass die grundrechtlichen Freiheiten angesichts der rasanten technischen Entwicklung besser geschützt werden müssen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

DMEA 2026: Zukunftspläne zur ePA und "die Niederungen der Praxis"

Veröffentlicht am 21. April 2026 von Günter Born

Aktuell findet ja vom 21. bis 23. April 2026 die DMEA 2026, Europas führende Veranstaltung für digitale Gesundheit, auf dem Messegelände Berlin statt. Schirmherrin Nina Warken, ihres Zeichens Bundesgesundheitsministerin, will die Digitalisierung im Gesundheitswesen konsequent weiter vorantreiben und die elektronische … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 7 Kommentare

LinkedIn scannt bei jedem Besuch Browser-Extensions

Veröffentlicht am 12. April 2026 von Günter Born

Die Tage wurde bekannt, dass die von Microsoft betriebene Plattform LinkedIn bei jedem Besuch den Browser des Benutzers auf dort installierte Browser-Erweiterungen scannt.

Veröffentlicht unter Cloud, Internet, Sicherheit, Software | Verschlagwortet mit , | 13 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Meta pausiert Zusammenarbeit mit Mercor nach Sicherheitsvorfall

Veröffentlicht am 6. April 2026 von Günter Born

Nicht schön: Bei Mercor (stellen Trainingsdaten für LLMs für AI-Anbieter bereit) hat es einen Sicherheitsvorfall gegeben. Meta hat die Zusammenarbeit mit Mercor gestoppt und analysiert den Vorfall bei dem "Datenanbieter". Auch OpenAI untersucht laut Mitteilung den Sicherheitsvorfall.

Veröffentlicht unter AI, Cloud, Internet, Sicherheit | Verschlagwortet mit , , , , , | Kommentar hinterlassen

LinkedIn Verifizierung mit Persona als Sozius – auf dem Weg zu "open data"?

Veröffentlicht am 2. April 2026 von Günter Born

Ich hole mal ein Thema hoch, was durch einen Blog-Leser aufgeworfen wurde. Es geht um die von Microsoft betriebene Plattform LinkedIn – scheinbar bei einigen Leute "hoch im Kurs". Es gibt sogar Leute, die ihre Identität auf LinkedIn verifizieren lassen. … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit | Verschlagwortet mit , , | 8 Kommentare