Ebay: Rechner mit sensiblen Daten des Ausländeramtes verkauft

Ein auf Ebay gekaufter Rechner enthielt 33.000 E-Mails des Ausländeramtes Lübeck. Doch das waren längst nicht alle sensiblen Daten.

Artikel veröffentlicht am ,
Festplatte
Festplatte (Bild: IT-STUDIO/Pixabay)

Ein Unternehmen hatte 13 Rechner auf Ebay gekauft. Als ein Mitarbeiter des Unternehmens einen der Rechner startete, wurde er mit dem Bildschirmhintergrund der Stadt Lübeck und privaten und sensiblen Daten aus dem Ausländeramt der Stadt begrüßt - darunter über 33.000 E-Mails.

Stellenmarkt
  1. IT-Koordinator Vertrieb (m/w/d)
    Pfalzwerke Aktiengesellschaft, Ludwigshafen
  2. Beschäftigte:r (w/m/d) in der Informations- und IT-Sicherheit
    Universität zu Köln, Köln
Detailsuche

Eigentlich sollten die 13 Rechner gar keine Festplatte enthalten, in einem war dennoch eine verbaut. Bei einem Teststart meldete sich Windows 7 mit besagtem Desktop-Hintergrund. Der Mitarbeiter entschied sich, die Festplatte dem Magazin Ct zur Analyse weiterzugeben.

Diese ergab, dass der Rechner zwischen dem 20. Januar 2016 und dem 29. Juni 2021 genutzt wurde. Zwischenzeitlich wurden immer wieder neue Nutzerkonten angelegt, die alten aber nicht gelöscht, sodass sich im Laufe der fünfeinhalb Jahre 31 Konten inklusive der genutzten Daten ansammelten.

Ohne große Mühe habe man 18 unterschiedliche Mitarbeiter mit Namen und Funktion identifizieren können, heißt es in dem Magazin. Diese reichten beispielsweise von einer Referendarin, die nur wenige Monate im Ausländeramt gearbeitet habe, über eine Angestellte, die für den Telefonservice zuständig gewesen sei, bis hin zu einem Sachbearbeiter "Aufenthaltsbeendigung".

48 komplette Akten, 33.000 E-Mails

Golem Karrierewelt
  1. IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop
    04.-06.07.2022, Virtuell
  2. C++ Programmierung Grundlagen (keine Vorkenntnisse benötigt): virtueller Drei-Tage-Workshop
    01.-03.08.2022, virtuell
Weitere IT-Trainings

Die Angestellten hätten teilweise komplette Akten auf den Rechner heruntergeladen. Insgesamt konnten die Ct 48 komplette Akten unter anderem zu Visa-Anträgen entdecken, die im Oktober 2020 auf dem Rechner abgelegt wurden. Jede Akte enthält persönliche und intime Details der Antragstellenden sowie der am Visa-Antrag Beteiligten.

Auch der E-Mail-Verkehr der Angestellten wurde auf der Festplatte gespeichert: Insgesamt 33.400 E-Mails mit hochbrisanten Inhalten. Zu eigentlich allem, was es an Vorgängen in einem Ausländeramt gibt, seien E-Mails gefunden worden, heißt es in dem Bericht. Darunter waren beispielsweise Daten zu Asyl- und Ausweisungsverfahren, aber auch Einbürgerungen, Namensänderungen und Meldeakten sowie nach der Datenschutzgrundverordnung (DSGVO) besonders sensible und schützenswerte Daten wie Religion, sexuelle Ausrichtung oder die ethnische Herkunft.

Hacking & Security: Das umfassende Handbuch. 2. aktualisierte Auflage des IT-Standardwerks (Deutsch) Gebundene Ausgabe

Keine Verschlüsselung, keine Prüfung

Trotz der sensiblen Daten wurde keine Festplattenverschlüsselung eingesetzt. Somit waren diese für jede Person, die die Platte physisch in die Hände bekommt, problemlos auslesbar. Doch neben dem unzureichenden Schutz wurde auch beim Verkauf geschlampt: Das Land schreibe vor, dass ausgemusterte Festplatten vernichtet werden müssten, erklärte Marit Hansen, Datenschutzbeauftragte für Schleswig-Holstein, dem Magazin. Im Falle der Stadt Lübeck werden diese wohl von Mitarbeitern ausgebaut und die Rechner mit einem gelben Punkt versehen und zum Verkauf freigegeben.

Ein entsprechender Aufkleber fand sich zwar auf dem Rechner, die Festplatte war dennoch vorhanden. Der Händler weist derweil die Schuld von sich, er sei laut der Verwertungsvereinbarung mit der Stadt nicht verpflichtet, jeden PC nochmals aufzuschrauben und zu überprüfen. Die Stadt Lübeck wollte sich mit Verweis auf ein laufendes Ermittlungsverfahren nicht zu dem Fall äußern.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Steven Lake 01. Feb 2022

Habe mir mal ein NAS gebraucht gekauft. Die Festplatte war formatiert bzw. die Daten...

Tekky 31. Jan 2022

da man bei SSDs nie sicher sein kann, dass man beim Löschen auch Speicherzellen...

chefin 31. Jan 2022

Was für eine Rolle spielt das Passwort? Kein einziges Byte wird deshalb unlesbar sein...

Zerberus1010 31. Jan 2022

Und was wenn die Festplatte nicht mehr gebootet wird? Also ausgebaut und bei jemanden der...



Aktuell auf der Startseite von Golem.de
City M 2.0
Strøm baut minimalistisches Pendler-E-Bike

Das Strøm City M 2.0 ist ein E-Bike, das wegen seiner schlichten Linienführung auffällt und über Indiegogo für 1.095 Euro angeboten wird.

City M 2.0: Strøm baut minimalistisches Pendler-E-Bike
Artikel
  1. Streaming: Google TV erhält Nutzerprofile
    Streaming
    Google TV erhält Nutzerprofile

    Streaminggeräte und Smart-TVs mit Google TV sollen die Möglichkeit erhalten, verschiedene Profile anzulegen.

  2. Satellitenkommunikation: Bundeswehr soll Starlink testen
    Satellitenkommunikation
    Bundeswehr soll Starlink testen

    Das deutsche Heer soll Produkte für private Satellitenkommunikation testen. Das Verteidigungsministerium nennt in diesem Zusammenhang Starlink von SpaceX.
    Eine Exklusivmeldung von Lennart Mühlenmeier

  3. Macht mich einfach wahnsinnig: Kelber beklagt digitale Inkompetenz von VW
    "Macht mich einfach wahnsinnig"
    Kelber beklagt digitale Inkompetenz von VW

    Der Bundesdatenschutzbeauftragte Ulrich Kelber hat vor einem Jahr ein Elektroauto bei VW bestellt. Und seitdem nichts mehr davon gehört.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • LG OLED TV 77" 56% günstiger: 1.099€ • Cyber Week: Alle Deals freigeschaltet • Xbox Series X bestellbar • Samsung schenkt 19% MwSt. • MindStar (u. a. AMD Ryzen 9 5950X 488€) • Bis zu 35% auf MSI • Alternate (u. a. AKRacing Core EX SE Gaming-Stuhl 169€) [Werbung]
    •  /