.The-Wildcat.de

Wie vor kurzem bekannt wurde gab es ein “Leck” in der kommunalen Behördensoftware der Meldeämter.

Auf einigen Seiten gibt es durchaus Übertreibungen des Ausmaßes dieses Patzers. Fakt ist das ca 15 Anwender dieser Software betroffen waren und nicht alle (über 400 wie teilweise berichtet) die diese einsetzen.

Aber nicht nur das die Meldedaten, Fotos, vorherige Wohnadressen zugänglich waren, die Finanzdaten unter anderem auch.

Allerdings ist es nicht unbedingt ein verschulden des Herstellers, sondern viel mehr ein versagen auf der administrativen Ebene der Kommunen. Wie kann man die Standardpasswörter einer solchen Software, die über das *Internet* zugänglich ist, *nicht* ändern, unverständlich und ein Armutszeugnis zugleich.

Auf Anfrage teilt die Stadt Potsdam heute Mittag mit, sie sei “zum Zeitpunkt des Kaufes …nicht darauf hingewiesen worden, dass Benutzername und Passwort auf der Homepage des Softwareherstellers sichtbar und damit öffentlich zugänglich gemacht werden.”

Allerdings seien diese Gemeinden der Aufforderung nicht nachgekommen, nach der Installation der Software den Benutzernamen und das Passwort für den mit der Software gelieferten Standard-Benutzeraccount (mit Superuser-Rechten) zu ändern. Laut einem Bericht des ARD-Fernsehmagazins “Report München” konnten so Angaben von Bürgern über das Geburtsdatum bis zur Religionszugehörigkeit samt Fotos abgefragt werden. Insbesondere Fotos dürften aber bei einer Standardauskunft gar nicht zugänglich gemacht werden, sagte der Vertreter der brandenburgischen Datenschutzbehörde.

Man kennt es von vielen Anwendern, die die Passwörter ihrer Router o.ä. nicht ändern, was noch verständlich ist. Aber das *kopfschüttel*. Überraschen tut dies sicherlicht nicht. Aber ein Schock ist es dennoch. Bleibt abzuwarten ob und was dort noch passiert. Wäre das nicht öffentlich bekannt gewurden, wäre es sicherlich unter den Tisch gekehrt wurden. *update*

Laut Müller gab es nur zwei Abfragen zu konkreten Personen nach dem 16. Juni, davon eine durch das ARD-Fernsehmagazin “Report München”, das die Sache mit ans Licht brachte. Dabei hätten von den 18 gesetzlich möglichen Suchkriterien aber nur fünf abgerufen werden können: Name, Vorname, Geburtsdatum, Geschlecht und Adresse. Weitergehende Angaben wie Augen- und Haarfarbe, Religionszugehörigkeit oder gar ein Passbild wären unzugänglich gewesen. “Es gab nicht den gläsernen Bürger.”

Wers glaubt . In dem Bericht von ARD war dies nicht der Fall. Dort war inkl Foto und Religionszugehörigkeit alles zugänglich. Also nehme ich mal an das die Fakten dort mal wieder entschärft werden sollen. Von den angeblich nur 2 Anfragen, wovon eine von ARD kam, kann man wohl getrost auch nicht ausgehen und darf damit rechnen das es viel mehr gewesen sind . Aber lügen sind wir ja gewohnt

Der Dienst wurde desweiteren vorübergehend deaktiviert meldebehoerde.de

Nett war auch die Tatsache das bei HSH keiner davon wusste . Der Geschäftsführer hat es erst durch das Interview mit report München erfahren.

Siehe dazu auch:

• Fernsehmagazin: Datenpanne bei Einwohnermeldeämtern
• Nach der Datenpanne beginnt das Aufräumen bei den Meldebehörden
• Der sorglose Umgang mit Daten bei Einwohnermeldeämtern