Ebay: Rechner mit sensiblen Daten des Ausländeramtes verkauft

Ein auf Ebay gekaufter Rechner enthielt 33.000 E-Mails des Ausländeramtes Lübeck. Doch das waren längst nicht alle sensiblen Daten.

Artikel veröffentlicht am ,
Festplatte
Festplatte (Bild: IT-STUDIO/Pixabay)

Ein Unternehmen hatte 13 Rechner auf Ebay gekauft. Als ein Mitarbeiter des Unternehmens einen der Rechner startete, wurde er mit dem Bildschirmhintergrund der Stadt Lübeck und privaten und sensiblen Daten aus dem Ausländeramt der Stadt begrüßt - darunter über 33.000 E-Mails.

Stellenmarkt
  1. Microsoft Powerplatform & RPA Specialist (m/w/d)
    GILDEMEISTER Beteiligungen GmbH, Bielefeld
  2. Teamleiter IT - SAP Basis (m/w/d)
    GILDEMEISTER Beteiligungen GmbH, Bielefeld, Pfronten
Detailsuche

Eigentlich sollten die 13 Rechner gar keine Festplatte enthalten, in einem war dennoch eine verbaut. Bei einem Teststart meldete sich Windows 7 mit besagtem Desktop-Hintergrund. Der Mitarbeiter entschied sich, die Festplatte dem Magazin Ct zur Analyse weiterzugeben.

Diese ergab, dass der Rechner zwischen dem 20. Januar 2016 und dem 29. Juni 2021 genutzt wurde. Zwischenzeitlich wurden immer wieder neue Nutzerkonten angelegt, die alten aber nicht gelöscht, sodass sich im Laufe der fünfeinhalb Jahre 31 Konten inklusive der genutzten Daten ansammelten.

Ohne große Mühe habe man 18 unterschiedliche Mitarbeiter mit Namen und Funktion identifizieren können, heißt es in dem Magazin. Diese reichten beispielsweise von einer Referendarin, die nur wenige Monate im Ausländeramt gearbeitet habe, über eine Angestellte, die für den Telefonservice zuständig gewesen sei, bis hin zu einem Sachbearbeiter "Aufenthaltsbeendigung".

48 komplette Akten, 33.000 E-Mails

Golem Akademie
  1. Container Management und Orchestrierung: virtueller Drei-Tage-Workshop
    22.-24.08.2022, Virtuell
  2. Hands-on C# Programmierung: virtueller Zwei-Tage-Workshop
    09./10.06.2022, virtuell
Weitere IT-Trainings

Die Angestellten hätten teilweise komplette Akten auf den Rechner heruntergeladen. Insgesamt konnten die Ct 48 komplette Akten unter anderem zu Visa-Anträgen entdecken, die im Oktober 2020 auf dem Rechner abgelegt wurden. Jede Akte enthält persönliche und intime Details der Antragstellenden sowie der am Visa-Antrag Beteiligten.

Auch der E-Mail-Verkehr der Angestellten wurde auf der Festplatte gespeichert: Insgesamt 33.400 E-Mails mit hochbrisanten Inhalten. Zu eigentlich allem, was es an Vorgängen in einem Ausländeramt gibt, seien E-Mails gefunden worden, heißt es in dem Bericht. Darunter waren beispielsweise Daten zu Asyl- und Ausweisungsverfahren, aber auch Einbürgerungen, Namensänderungen und Meldeakten sowie nach der Datenschutzgrundverordnung (DSGVO) besonders sensible und schützenswerte Daten wie Religion, sexuelle Ausrichtung oder die ethnische Herkunft.

Hacking & Security: Das umfassende Handbuch. 2. aktualisierte Auflage des IT-Standardwerks (Deutsch) Gebundene Ausgabe

Keine Verschlüsselung, keine Prüfung

Trotz der sensiblen Daten wurde keine Festplattenverschlüsselung eingesetzt. Somit waren diese für jede Person, die die Platte physisch in die Hände bekommt, problemlos auslesbar. Doch neben dem unzureichenden Schutz wurde auch beim Verkauf geschlampt: Das Land schreibe vor, dass ausgemusterte Festplatten vernichtet werden müssten, erklärte Marit Hansen, Datenschutzbeauftragte für Schleswig-Holstein, dem Magazin. Im Falle der Stadt Lübeck werden diese wohl von Mitarbeitern ausgebaut und die Rechner mit einem gelben Punkt versehen und zum Verkauf freigegeben.

Ein entsprechender Aufkleber fand sich zwar auf dem Rechner, die Festplatte war dennoch vorhanden. Der Händler weist derweil die Schuld von sich, er sei laut der Verwertungsvereinbarung mit der Stadt nicht verpflichtet, jeden PC nochmals aufzuschrauben und zu überprüfen. Die Stadt Lübeck wollte sich mit Verweis auf ein laufendes Ermittlungsverfahren nicht zu dem Fall äußern.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Steven Lake 01. Feb 2022

Habe mir mal ein NAS gebraucht gekauft. Die Festplatte war formatiert bzw. die Daten...

Tekky 31. Jan 2022

da man bei SSDs nie sicher sein kann, dass man beim Löschen auch Speicherzellen...

chefin 31. Jan 2022

Was für eine Rolle spielt das Passwort? Kein einziges Byte wird deshalb unlesbar sein...

Zerberus1010 31. Jan 2022

Und was wenn die Festplatte nicht mehr gebootet wird? Also ausgebaut und bei jemanden der...



Aktuell auf der Startseite von Golem.de
Entwickler im Ukrainekrieg
"Es ist schwierig, aber das Team unterstützt mich"

Bereits im März sprach Golem.de mit zwei IT-Fachkräften aus Kyjiw. So geht es ihnen jetzt, mehr als zwei Monate nach Beginn des Ukrainekriegs.
Ein Bericht von Daniel Ziegener

Entwickler im Ukrainekrieg: Es ist schwierig, aber das Team unterstützt mich
Artikel
  1. Raumfahrt: Starliner fliegt nach mehr als zwei Jahren zum zweiten Mal
    Raumfahrt
    Starliner fliegt nach mehr als zwei Jahren zum zweiten Mal

    Nach einem fehlgeschlagenen Testflug, klemmenden Treibstoffventilen und vielen Verzögerungen ist Boeings Starliner erfolgreich abgehoben.
    Von Frank Wunderlich-Pfeiffer

  2. Kitty Lixo: Nach Sex mit Mitarbeitern Instagram-Account zurückerhalten
    Kitty Lixo
    Nach Sex mit Mitarbeitern Instagram-Account zurückerhalten

    Laut einer Sexdarstellerin muss man nur die richtigen Leute bei Facebook sehr intim kennen, um seinen Instagram-Account immer wieder zurückzubekommen.

  3. Delfast Top 3.0: Ukrainische Armee setzt E-Motorräder zur Panzerjagd ein
    Delfast Top 3.0
    Ukrainische Armee setzt E-Motorräder zur Panzerjagd ein

    Ukrainische Infanteristen nutzen E-Motorräder, um leise und schnell zum Einsatz zu gelangen und die Panzerabwehrlenkwaffe NLAW zu transportieren.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Borderlands 3 gratis • Inno3D RTX 3070 günstig wie nie: 614€ • AMD Ryzen 9 5900X 398€ • Kingston SSD 2TB günstig wie nie: 129,90€ • MindStar (u. a. Palit RTX 3050 339€) • Samsung Soundbar + Subwoofer 3.1.2 wireless günstig wie nie: 228,52€ • Dualsense + 1TB-SSD 176,58€ [Werbung]
    •  /