Chaos Computer Club

Die IT-Sicher­heits­forscher des IT-Kollektiv “ Zerforschung ” konnten ohne nennens­werten Aufwand vom Internet aus auf die un­ge­schützten per­sönlichen Daten von rund 400.000 Menschen zu­greifen, die Berliner Teststationen ge­speichert hatten. Die Forscher er­langten dabei Zugriff auf Name, E-Mail-Adresse, Geburts­datum, Ge­schlecht, Telefon­nummer, Adresse, Pass-/Ausweis­nummer (häufig an­gegeben) und die Ergebnisse der Tests auf das SARS-CoV-2-Virus.

Als wären die unzähligen Peinlich­keiten bei der Digitalisierung während der SARS-CoV-2-Epidemie nicht schon ka­tastro­phal genug, schießt die CDU jetzt den Vogel ab:

Nach den massiven Schwach­stellen rund um die Software der Firma “medicus.ai” (Bericht) und den aufgedeckten Sicher­heits­lücken bei der Eventus Media International (EMI) konnte das IT-Kollektiv “ Zerforschung ” zum dritten Mal mit wenig Aufwand Zugriff auf die per­sönlichen Daten von Ge­testeten aus zahlreichen Testzentren erhalten.

Nachdem bereits im März 2021 dank der Unfähigkeit der Firma “medicus.ai” und der Behörden Unbefugte auf die von Corona-Testzentren erhobenen Daten von mehr als 80.000 Bürgern problemlos zugreifen konnten, wiederholt sich das Trauerspiel in neun weiteren Testzentren, berichtet die öffentlich-rechtliche “Tagesschau” ( Archiv ).

Die von mehreren Corona-Testzentren erhobenen Daten waren vollkommen unzu­reichend ge­schützt im Internet verfügbar. Neben den Test­ergeb­nissen gehörten zu diesen Daten auch Name, Adresse, Geburts­datum, Staats­bürger­schaft und die Ausweis­nummer der auf das SARS-CoV-2-Virus Ge­testeten, berichten die Experten vom “Chaos Computer Club (CCC)” ( Archiv ).

Viele Menschen besuchen dieses Jahr zu Weihnachten ihre Liebsten wegen der Epidemie nicht. Das persönliche Treffen lässt sich natürlich durch nichts ersetzen, aber wenigstens kann die moderne Technik helfen, in Kontakt zu bleiben.

Mitglieder des Chaos Computer Clubs (CCC) haben mehrere Schwachstellen in einem weit verbreiteten Cloud -System für gastronomische Betriebe entdeckt ( Archiv ).

Die Experten vom CCC haben sich Gedanken über die Anforderungen gemacht, die man an Anwendungen, welche die Bewegungs- und sonstige Daten der Bürger zur Pandemie-Bekämpfung erfassen und an staatliche Stellen weitergeben, stellen sollte. Herausgekommen ist ein Dokument , das zehn Prüfsteine für solche Anwendungen definiert ( Archiv ).