Erneut kam es zu einem schweren Datenleck bei einem Unternehmen. Diesmal wurde das Datenleck bei der Buchbinder Autovermietung entdeckt. <\/p>\n\n\n\n
Durch die Datenpanne wurden\npers\u00f6nliche Daten von mehr als drei Millionen Kunden der \u00d6ffentlichkeit\nzug\u00e4nglich gemacht. Dabei standen die Daten wochenlang ungesch\u00fctzt im Netz. <\/p>\n\n\n\n
Neben Daten gew\u00f6hnlicher Kunden der\nAutovermietung wurden auch Adressen und Telefonnummern von Prominenten wie etwa\nvom Gr\u00fcnen-Chef Robert Habeck online gestellt. Dabei sei der Zugriff auf einen\nBackup-Server \u00fcber einen offenen Port m\u00f6glich gewesen, der das Datenleck zulie\u00df.<\/p>\n\n\n\n
Neben Mietern sind auch Personen betroffen, die Kunden von Vergleichsportalen und Vermittlungsdiensten gewesen sind und h\u00e4ufig keine Kenntnis davon hatten, dass Buchbinder die bestellten Fahrzeuge gestellt hat. <\/p>\n\n\n\n
Bereits hier <\/a>berichteten wir \u00fcber Datenlecks. <\/p>\n\n\n\n Nicht nur Namen, Adressen, Geburts-\nund F\u00fchrerscheindaten waren Teil des Datensatzes. Vielmehr wurden auch Zahlungsdaten\nund Passw\u00f6rter im Klartext ver\u00f6ffentlicht. Das Missbrauchspotenzial wird durch\ndie Klartextdarstellung erh\u00f6ht. <\/p>\n\n\n\n Bei den drei Millionen\nKundendaten handelt es sich um 2,5 Millionen Daten aus Deutschland, 400.000 aus\n\u00d6sterreich und 100.000 aus dem \u00fcbrigen Ausland. <\/p>\n\n\n\n Dazu kommen Daten von ca. 3,1\nMillionen Fahrern aus allen L\u00e4ndern der Welt, Unfallgegner sowie Unfallzeugen. Auch\nMitarbeiter, Gesch\u00e4ftspartner, Zulieferer Werkst\u00e4tten etc., mit denen die\nBuchbinder Autovermietung zu tun hatte, blieben nicht verschont.<\/p>\n\n\n\n Zudem wurde die\nUnfalldatenbankver\u00f6ffentlicht, die bis ins Jahr 2006 zur\u00fcckreicht. Dort sind\nnicht nur Karosseriesch\u00e4den erfasst, sondern auch Personensch\u00e4den und\nTodesf\u00e4lle sowie s\u00e4mtliche Kontaktdaten der Unfallbeteiligten und der Unfallzeugen.\n<\/p>\n\n\n\n Bei einem Routine-Scan der Firma\nDeutsche Gesellschaft f\u00fcr Cybersicherheit kam es zur Entdeckung des Datenlecks\nund des offenen Servers. Daraufhin wurde, nachdem sich Buchbinder nicht dazu\n\u00e4u\u00dferte, das Landesdatenschutzbeauftragte in Bayern informiert. <\/p>\n\n\n\n Ursache der Panne war ein Fehler\nim Backup-Server im Rahmen der Konfiguration. Der offene Port 445 hat Zugriffe\n\u00fcber das Netzwerkprotokoll SMB zugelassen, sodass jeder Internet-Nutzer die\nM\u00f6glichkeit hatte, die auf dem Server abgelegten Dateien mit einem Volumen von\n10 Terabyte passwortlos herunterzuladen. <\/p>\n\n\n\n Da in Deutschland keine Listen\nmit Kreditkartenummern von Kunden gefunden wurden, ist die Sperrung der Kreditkarten\nnicht zwingend notwendig. <\/p>\n\n\n\n Worauf betroffene Personen allerdings\nachten sollten, ist das genaue Lesen von vermeintlichen E-Mails von Buchbinder.\nSogenannte Trickbetr\u00fcger k\u00f6nnten das Buchbinder-Leck f\u00fcr Phishing-Attacken nutzen,\nindem Sie die Kunden per E-Mail auffordert, beispielsweise neue\nZahlungsinformationen zu hinterlegen. In diesen F\u00e4llen sollten Betroffene nicht\nauf die Links klicken, sondern die Firma bei Zweifel gesondert kontaktieren. <\/p>\n\n\n\n Betroffene sollten ihre Passw\u00f6rter\n\u00e4ndern, sollten sie ein Online-Konto bei Buchbinder habe. Dies ist auch den Mitarbeitern\nzu raten, da die Wahrscheinlichkeit besteht, dass die Login-Informationen inklusive\nE-Mail-Adresse und Passwort ver\u00f6ffentlicht wurden. <\/p>\n\n\n\n Es besteht zum einen die Gefahr,\ndass die Konten durch Betr\u00fcger missbraucht werden und zum anderen k\u00f6nnen\nBetr\u00fcger durch Nutzung des Passworts andere Konten \u00fcbernehmen k\u00f6nnen, wenn jeweils\nGleiche oder \u00e4hnliche Passw\u00f6rter benutzt werden<\/p>\n\n\n\n Betroffene Personen haben einen Anspruch auf Auskunft dar\u00fcber, ob und welche Informationen in der Datenbank gespeichert und vom Datenleck betroffen sind. Dies kann im Rahmen einer sogenannten Selbstauskunft stattfinden. Art. 15 DSGVO<\/a> bietet allen Betroffenen den Rahmen, von dem Unternehmen eine Selbstauskunft zu verlangen. <\/p>\n\n\n\n Das Unternehmen hat dann einen Monat\nZeit, die gew\u00fcnschte Selbstauskunft vorzubereiten. <\/p>\n\n\n\n Dem Unternehmen, welches zur Europcar\nMobility Group geh\u00f6rt, droht wegen der schwerwiegenden Verst\u00f6\u00dfe ein hohes Bu\u00dfgeld.\n<\/p>\n\n\n\n Ein Datenschutzversto\u00df bedingt zudem strenge Meldepflichten, zun\u00e4chst bei den zust\u00e4ndigen Aufsichtsbeh\u00f6rden der Bundesl\u00e4nder. <\/p>\n\n\n\n Nach Art. 33 DSGVO<\/a> m\u00fcssen\nbetroffene Unternehmen sich strengen Meldepflichten der zust\u00e4ndigen\nDatenschutzbeh\u00f6rde gegen\u00fcber unterwerfen, wenn die Verletzung des Schutzes\npersonenbezogener Daten voraussichtlich „zu einem Risiko f\u00fcr die Rechte\nund Freiheiten nat\u00fcrlicher Personen“ f\u00fchrt. <\/p>\n\n\n\n Im vorliegenden Fall wird dies zu\nbejahen sein in Anbetracht des enorm hohen Missbrauchspotenzials. <\/p>\n\n\n\n Zudem m\u00fcssen nach Art. 34 DSGVO<\/a>\ndie betroffenen Kunden von der Verletzung durch das Unternehmen zu informieren,\nwenn durch den Vorfall „voraussichtlich ein hohes Risiko“ f\u00fcr deren\npers\u00f6nlichen Rechte und Freiheiten entsteht.<\/p>\n\n\n\n Zudem drohen dem Unternehmen weitergehende finanzielle Konsequenzen,\nda jede betroffene Person, die wegen eines Versto\u00dfes gegen die DSGVO einen materiellen\noder immateriellen Schaden erlitten hat, Anspruch auf Schadenersatz (vgl. Art.\n82 DSGVO<\/a>).<\/p>\n\n\n\nWelche Daten wurden \u00f6ffentlich\ngemacht?<\/strong><\/h2>\n\n\n\n
Wie viele Kundendaten wurden\nerfasst?<\/strong><\/h2>\n\n\n\n
Wie kam es zur Kenntnis \u00fcber\ndas Datenleck?<\/strong><\/h2>\n\n\n\n
Ursache des Lecks<\/strong> bei Buchbinder<\/h2>\n\n\n\n
Was k\u00f6nnen Betroffene tun?<\/strong><\/h2>\n\n\n\n
Auskunftsanspr\u00fcche<\/strong><\/h2>\n\n\n\n
Was droht Buchbinder jetzt?<\/strong><\/h2>\n\n\n\n
Wir helfen Ihnen!<\/strong><\/h2>\n\n\n\n