Schlagwort: Datenschutzverletzung

  • Menschen im Fadenkreuz

    Menschen im Fadenkreuz

    Die Geld ist geil Mentalität der Großkonzernen schadet den Menschen!

    Ein digitaler Albtraum wird Realität

    Die Telefonnummern, öffentlichen Verschlüsselungsschlüssel und Profildetails von 3,5 Milliarden WhatsApp-Nutzern lagen ungeschützt im Internet – ohne Sicherheitsbarrieren, ohne Authentifizierung, einfach offen für Cyberkriminelle, Identitätsdiebe und staatliche Überwachung. Was lange als Worst-Case-Szenario gegolten hat, ist nun Realität. Und Meta, der Mutterkonzern von WhatsApp, reagiert bis heute mit Schweigen.

    „Das ist erst der Anfang, wenn wir nicht handeln!“, warnt Lilia Kayra Kuyumcu. Das Ausmaß des Datenabflusses ist beispiellos: „Nicht nur aktive Nutzer sind betroffen, sondern auch jene, die vorsichtig waren und die App längst deinstalliert haben.“

    Babak Tubis, Mitglied des Bundesvorstandes und zertifizierter Datenschutzbeauftragter, fasst die Situation deutlich zusammen: „Dies ist einer der größten Datenabflüsse der Geschichte des Internets – und Meta tut, als wäre nichts geschehen.“ Die Folgen sind bereits spürbar: Millionen Menschen sind Ziel von Identitätsdiebstahl, Erpressung und Phishing-Angriffen. Die Anzahl von SPAM-Anrufen bei WhatsApp-Nutzern ist bereits stark gestiegen.

    Besonders besorgniserregend ist, dass dieses Versagen nicht überraschend kam. Forscher wiesen Meta bereits auf Sicherheitslücken hin. Der Konzern ignorierte die Warnungen, dass
    das gesamte Mitgliederverzeichnis von WhatsApp online ungeschützt zum Abruf bereit stand. Das ist keine Panne, das ist Fahrlässigkeit mit System!

    Was sind die realen Gefahren für den einzelnen Menschen?
    Identitätsdiebstahl: Mit Ihrer Telefonnummer und Ihren Profildaten können Kriminelle nun Konten in Ihrem Namen eröffnen, Kredite aufnehmen und Ihr Leben zerstören.

    Überwachung: Ihre Telefonnummer ist jetzt in kriminellen und staatlichen Datenbanken katalogisiert. Was gestern noch undenkbar war, wird zur Routine. George Orwells 1984 war ein kleiner Fisch gegen diesen Meta-Wal.

    Zielgerichtete Betrügereien: Betrüger wissen jetzt, wer Sie sind. Personalisierte Phishing-Nachrichten, gefälschte Anrufe, WhatsApp-Betrug – Die Nutzung von Metas Diensten hat sie zum perfekten Opfer gemacht.

    Finanzielle Vernichtung: Kontoübernahmen, Kryptowährungsdiebstahl, Meta verdient Milliarden mit den Daten der Nutzer und serviert diese gleichzeitig den Verbrechern dieser Welt frei Haus!

    Wir als Piratenpartei fordern Konsequenzen, denn an dieser Stelle verstehen Großkonzerne und ihre Aktionäre nur eine Sprache. Massive Bußgelder! Dieses Versagen im Bereich des Datenschutzes muss massive politische Konsequenzen haben, denn dies war ein datenschutzrechliches Versagen mit Ansage. DSGVO-Verstöße in solch einem Ausmaß müssen genauso existenzbedrohend für die Firmen sein, wie sie es für Tante Emma sind und darüber hinaus sollte kein Mitarbeiter einer Behörde, keine Schule, keine Verwaltung bis hin zu den öffentlich rechtlichen Sendeanstalten weder WhatsApp, Instagram oder ein anderes Meta-Produkt nutzen dürfen, denn das ist fahrlässiger Umgang mit Steuergeldern und widerspricht alleine schon dem Gedanken, dass der Staat seine Bürger schützen soll!

    Wechseln Sie lieber heute als morgen zu sichereren Dienste, denn der nächste Leak kommt!

    Quellen:
    [1] Heise.de 3,5 Milliarden Konten – Komplettes Whatsapp Verzeichnis abgerufen und ausgewertet
    [2] BSI Informationen und Empfehlungen – Chat-Messenger – Messenger sicher nutzen

    Ihr Ansprechpartner:

    Bundespressestelle Bundesgeschäftsstelle,
    Presse- und Öffentlichkeitsarbeit
    Piratenpartei Deutschland
    Pflugstraße 9A | 10115 Berlin

    E-Mail: presse@piratenpartei.de
    Web: www.piratenpartei.de/presse

    Telefon: 030 / 60 98 97 510

    Alle Pressemitteilungen finden Sie online unter: https://redesign.piratenpartei.de/category/pm/

  • PIRATEN verurteilen die Bespitzelung der Angestellten durch den Modekonzern H&M

    PIRATEN verurteilen die Bespitzelung der Angestellten durch den Modekonzern H&M

    Vor wenigen Tagen wurde bekannt, dass H&M massenweise private Daten ihrer Mitarbeiterinnen und Mitarbeiter des zentralen Servicecenters in Nürnberg sammelte, ohne dass die betroffenen Beschäftigten davon wussten. In sogenannten „Welcome back Gesprächen“ nach längerer Abwesenheit wegen Krankheit oder Urlaub notierten Vorgesetzte intime Details der Angestellten. Die Daten reichen von detaillierten Krankheitsverläufen und verschriebenen Medikamenten über Probleme mit dem Partner oder anderen privaten Sorgen bis hin zu Beschreibungen, welche Beschäftigten mit welchen Partnern die Nacht verbracht haben.

    „Es ist ein Skandal, dass höchst private und intime Informationen von einem Unternehmen über seine Angestellten gesammelt werden! Es gibt eine klare Grenze zwischen dem Privatleben und der Privatsphäre und den Informationen, die einem Unternehmen zugänglich gemacht werden können. Eine solche Grenzüberschreitung ist ein unglaublicher Missbrauch des Vertrauens, das die Angestellten ihren Arbeitgebern entgegenbringen,“

    kommentiert Sebastian Alscher, Bundesvorsitzender der Piratenpartei diese Vorfälle.

    Martin Kollien-Glaser, Vorsitzender der bayerischen PIRATEN ergänzt:

    „Dass ein Unternehmen seine eigenen Angestellten derart bespitzelt und intime Details aus dem Privatleben sammelt, ist nicht hinnehmbar. Es ist vorallem davon auszugehen, dass einzelne Vorgesetzte nicht von sich aus auf diese Idee kamen, ohne Anweisung von Oben. Eine derartige Praxis des Modekonzerns verurteilen wir PIRATEN auf Schärfste!“

    Bekannt wurde der Skandal, weil die sonst nur Führungskräften zugänglichen Daten versehentlich auf einem öffentlich zugänglichen Laufwerksordner abgelegt wurden.

  • PIRATEN-Beschwerde gegen Ausweis-Scans der Deutschen Post AG

    Von der Öffentlichkeit kaum bemerkt scannt die Deutsche Post AG seit einigen Monaten die im Zuge des PostIdent-Verfahrens vorgelegten Ausweise und speichert sie elektronisch. Der Themenbeauftragte für Datenschutz der Piratenpartei Patrick Breyer hat nun bei der Bundesdatenschutzbeauftragten Andrea Voßhoff Beschwerde gegen diese Praxis eingelegt.

    „Bitte unterbinden Sie das Einscannen von Ausweisdokumenten im Rahmen des PostIdent durch Postfiliale-Verfahrens in Filialen der Deutschen Post AG“, schreibt Breyer an Voßhoff. „Zur Feststellung der Identität einer anwesenden Person genügt die Einsichtnahme in den Ausweis und das Abschreiben der Daten“. Das Scannen und automatisierte Speichern von Ausweisen mit der Möglichkeit der Weiterverarbeitung habe eine andere Qualität als die im Geldwäschegesetz zugelassenen Fotokopien. Dies sei gerichtlich bereits bestätigt worden.

    Breyer: „Um Identitätsdiebstahl vorzubeugen, sollten wir möglichst wenige Daten von uns preisgeben. Unser Foto, unsere Augenfarbe oder Körpergröße geht die Post nichts an. Ob und welche Daten geschwärzt werden, ist für den Kunden nicht kontrollierbar. Es gilt deshalb zu verhindern, dass die Post eine Art privates Pass-Nebenregister anlegt. Ich bin gespannt, ob Frau Voßhoff wegen dieser massenhaften Datenschutzverletzung ein saftiges Bußgeld gegen das Unternehmen verhängt.“