Datenschutz: Sicherheitslücke in Berliner Polizeidatenbank
In einer Datenbank der Berliner Polizei werden sensible Informationen gespeichert. Unzureichender Schutz erleichtert offenbar den Missbrauch.
Die Berliner Polizei sichert den Zugang zu einer internen Datenbank offenbar nur unzureichend ab. Die formal strengen Vorschriften zur Abfrage der Daten könnten leicht umgangen werden, berichtete die Berliner Zeitung unter Berufung auf Ermittler. Betroffen sei das Polizeiliche Landessystem zur Information, Kommunikation und Sachbearbeitung, abgekürzt Poliks. Darin würden Straftäter und Tatverdächtige erfasst, ebenso die Daten von Opfern und Zeugen.
Darüber hinaus sei in dem System ersichtlich, wann jemand in welcher Eigenschaft mit Polizei, Staatsanwaltschaft oder den Ordnungsbehörden zu tun gehabt habe. Auf Poliks hätten rund 16.000 bei der Polizei Beschäftigte Zugriff. Allerdings könne aufgrund einer Sicherheitslücke nicht immer nachvollzogen werden, welcher Behördenmitarbeiter wann und weshalb auf diese Daten zugegriffen habe.
Missbrauchsfälle aufgedeckt
Das erleichtert die Möglichkeit, die Datenbank zu missbrauchen. So soll ein Polizeioberkommissar jahrelang einen Drogenring mit Poliks-Informationen versorgt und die Kriminellen beispielsweise vor Razzien gewarnt haben. Eine Polizeikommissarin in Zehlendorf habe monatelang ihre Nachbarschaft auf diese Weise ausspioniert. Polizisten sollen sich illegal informiert haben, ob eine Kollegin verheiratet oder geschieden sei.
Dem Bericht zufolge ist es bei Poliks leicht möglich, sich ein unbefugtes Kennwort zu verschaffen. "Wenn man unter der Personalnummer dreimal ein falsches Kennwort eingibt, wird der Benutzeraccount gesperrt", zitiert die Zeitung einen hochrangigen Beamten. "Dann muss jemand nur bei der System-Hotline anrufen und bekommt einfach so ein neues Passwort." Eine Rückfrage in der Dienststelle, ob es sich tatsächlich um den betroffenen Beamten handele, gebe es nicht. Zudem werde ein solcher Vorgang nirgends dokumentiert. Polizisten könnten daher unter falschem Namen leicht sensible Daten abfragen.
Inzwischen habe die Berliner Datenschutzbeauftragte Maja Smoltczyk die Polizeibehörde überprüft. Das Ergebnis der Überprüfung stehe aber noch nicht fest.
kann auch jeder Hotlinemitarbeiter... eigentlich jeder der irgendwie mit den Kundendaten...
Die Benzinpumpe ist aber Teil des Autos. Der Servicedesk ist *nicht* Teil der Datenbank...
Diese absolute Idiotie fällt unter Social Engineering? :D Man gibt jedem das Passwort...
Dann nimmt man halt den Account eines Kollegen, der gerade in Elternzeit gegangen ist...
Es gibt nichts ! ;D