Berlin's mayor Wegner talks in an interview about the hacker scandal, where secret documents from the Senate administration got into the hands of hackers en masse, thus affecting all citizens, businesses, and security authorities. (translated)
After a massive hacking attack on the Berlin administration, about 5.8 terabytes of sensitive data were stolen and published on the Dark Web, raising significant questions about security and data protection in Germany. (translated)
Wenn ihr von der Berliner Verwaltung keine Information über eure gespeicherten Daten bekommt, guckt einfach im Internet nach. #BerlinerVerwaltung #Datenschutz #Information
Der Staat speichert eure Fingerabdrücke für den Ausweis, baut eine digitale ID auf und eine elektronische Patientenakte usw. Dabei sollte jedem klar sein: Die Daten sind beim Staat nicht sicher! Warum speichern Berliner Behörden Scans von Personalausweisen, Bankkarten und Krankenkassenkarten unverschlüsselt? Warum speichern sie überhaupt solche Daten? #Datenschutz #DigitaleIdentität #Daten Sicherheit
Meta has deactivated thousands of cameras from its smart glasses to counter accusations of harassment and manipulated recording LEDs. (translated)
ZDF hat die private WhatsApp der Frau von Ulrich Siegmund veröffentlicht. Kein Interview. Keine Pressemitteilung. Eine Nachricht, die sie einem Bekannten geschrieben hat. Genau das darf ein Sender nicht einfach abfotografieren und senden. Private Chats sind privat. ZDF rechtfertigt sich mit öffentlichem Interesse: Sie arbeitet an derselben Schule, ihr Mann ist der Spitzenkandidat, der Lehrer wurde abgemahnt. Es ist sehr fraglich ob ein Gericht das so erlauben würde Wie seht ihr das ? #Datenschutz #Privatsphäre #Medienethik
Hackers have published about 1.4 million stolen data records from the Berlin administration on the dark web, which has alarmed the BSI and warned of potential risks, especially regarding upcoming elections and possible hack and leak operations. (translated)
"According to the governing mayor Wegner, no sensitive data was leaked in the hacker attack on the Berlin Senate last week." (translated)
Nach einmal drüber schlafen, war es leider doch kein schlechter Traum..... Das Berliner #Datenleck ist kein Datenschutzvorfall, sondern der Beleg strukturellen Versagens. Personal- und Zugangsdaten, Notfallplanungen sowie KRITIS-/Zivilschutzangaben ermöglichen Identitätsdiebstahl, Social Engineering, Spionage, Sabotage, Erpressung und gezielte Störungen. Ich lehre seit Jahren auch über den Schutz Kritischer Infrastrukturen. Dazu gehört zwingend die Aufrechterhaltung der Regierungs- und Verwaltungsfunktion sowie die Themen Geheim- u Sabotageschutz. Es wurden Konzepte entwickelt und übergeben um für wenig Geld sichere Kommunikation zu ermöglich, beispielgebend Räume gehärtet und Hardware angeschafft um Daten eben nicht zentral sondern auf BSI zertifizierten externen Datenträgern offline abzulegen die weggeschlossen werden können, uvm. Genau diese Vorschläge wurden zerredet, ignoriert, belächelt, als nicht notwendig abgetan und im Ergebnis wurde hier gründlich alles mit Anlauf und Vorwarnung gegen die Wand gefahren. Ebenso lange warne ich hier und persönlich vergebens an entscheidenden Stellen vor den Defiziten im Geheim- und Sabotageschutz. Auch die @AG_KRITIS war und ist da immer sehr deutlich! Besonders krass: Sollte es zutreffen wie mir zugetragen, dass Sicherheitsüberprüfungen von IT-Beschäftigten mit Verweis auf deren Persönlichkeitsrechte durch den Verantwortlichen abgelehnt wurden, wäre die Ironie kaum zu übersehen: Persönlichkeitsschutz als Begründung, bis die Persönlichkeitsdaten anderer im Darknet liegen – bitterer wird Ironie selten. Bei konsequenter Umsetzung von VSA Berlin und BSI-Standards hätten Verschlusssachen und sensible Daten nicht in diesem Umfang gemeinsam erreichbar sein dürfen. Über welche Benutzerrolle war der Zugriff auf solche heterogene Bestände möglich? „Kenntnis nur, wenn nötig“ ist kein Text für ein Wandtattoo sondern dient eben genau dazu, dass niemand alles weiss sondern nur das für ihn Notwendige. Nach intensiver Sichtung ergibt sich zum Glück keine Schritt-für-Schritt-Anleitung für einen Anschlag. Und eine hilfreiche Praxiserkenntnis spielt in die Karten Berlins, es kommt nie so wie im Plan vorgesehen, damit sind nur Eckdaten aber keine lagespezifischen Schritt für Schritt Abläufe veröffentlicht worden und damit unbrauchbar für direkten Nutzen. Der Missbrauch personenbezogener Daten bleibt dennoch tragischerweise real. ⚠️Wer die Daten herunterlädt, darf sie keinesfalls weitergeben oder veröffentlichen – das kann rechtswidrig und strafbar sein! #berlin #leak #datenschutz #geheimschutz #sicherheit #sabotage #datenleak #bsi #datenschutz #datenleak #sicherheit
Berlin's mayor Wegner assured on August 20 that "no sensitive data" was affected, but now the opposite has apparently occurred, as millions of confidential documents from the Senate administration have been captured by hackers, and the extent of the data breach is still unclear. (translated)
Massive amounts of sensitive data from the Berlin Senate Administration have been leaked into the Darknet due to a cyberattack, jeopardizing the security system of the capital. (translated)
Je mehr man über das Datenleck der Berliner Senatsverwaltung nachdenkt, desto schlimmer ist das alles: Standorte von KRITIS lassen sich nicht einfach ändern, Schwachstellen der Trinkwasserversorgung stehen fest, Kommunikationswege geben Auskunft über die Ebenen und Strukturen allgemein. Da bringt es nichts Telefonnummern zu tauschen. Das ist unverzeihlich. Aber Verwaltung und Regierung verfolgen den Unternehmer eines 4-Mann-Betriebs wegen Datenschutzverstößen, weil etwa Ordner mit den Privatanschriften der obligatorischen Sondermüll-, Datenschutz-, Lieferketten-, Betriebssicherheits- oder Queerbeauftragten nicht in einem abgeschlossen Tresorraum lagerten. #Datenschutz #Datenleck #Verwaltung
After a cyber attack on the state network in Berlin, the BSI warned of increased risks due to phishing attacks and identity theft, as the hacker group Rhysida published a large amount of stolen data after the Senate refused to pay a ransom. (translated)
"wEnN berLin diE 30 bITCoin (€ 2 Mio) geZahlT HÄtTe wÄreN dIE gEstohLeneN dATeN trOZdem VeRöfFenTliChT worDeN" - Ist halt einfach leider Schwachsinn, Freunde. Das Geschäftsmodell dieser Hacker-Gruppe wäre damit tot. Viele haben in der Vergangenheit bezahlt, die Daten wurden nicht geleaked. Keiner würde in Zukunft mehr bezahlen, wenn Daten trotz Zahlung geleaked würden. So einfach ist das. Aber was willst Du von einem Berliner Senat erwarten, der für Denkmalpflege, "Klima robustes Stadtgrün" und Betriebsausflüge für Beamte in Restaurants mit 2 Michelin Sternen in München, ein vielfaches ausgibt als für Datenschutz und Cyber-Security. - Yep, das alles kann man dem Leak entnehmen. 30 Bitcoin wären Peanuts gewesen im Vergleich zu dem jetzt entstandenen sicherheitsrelevanten SUPER GAU! Kleiner Hinweis noch an der Stelle an die Verantwortlichen in Berlin und auch einige Medien: Die Nummer runter zu spielen wird nicht funktionieren! Wie mir von einer verlässlichen Quelle mitgeteilt wurde, haben internationale OSINT Netzwerke auf Telegram und Discord, Freund und Feind, gerade erst angefangen das Leak auszuwerten. Im Moment muss man sich noch sehr gut auskennen um hier Zugang zu erhalten, aber so wie ich das einschätze, wird das irgendwann nächste / übernächste Woche fein säuberlich aufbereitet, für jeden im Freenet und entsprechenden Telegram Kanälen, weltweit einsehbar sein. - Pünktlich vor der Wahl am 20.09. #Datenschutz #CyberSecurity #Berlin
First, scrutinize citizens, then lose their data: The state wants to know, store, and digitize more and more about its citizens – but apparently cannot even keep its own digital barn doors closed. (translated)
After a cyberattack on the Berlin administration, the BSI warns of possible electoral influence and the spread of misinformation, after a hacker group published sensitive data. (translated)
The article examines the influence of algorithms on the working conditions of gig workers in the automated delivery service industry, where many drivers are often unknowingly monitored and the impacts of this data collection are difficult to trace. (translated)
After a hacker attack on the Berlin administration, the BSI warns of an increased cyber threat and potential risks from the publication of stolen data, while the perpetrators, who demanded a ransom, were apparently mainly financially motivated. (translated)
Die beste Verwaltung der Welt (Berlin), hat also zugelassen, dass nun die ganze Welt u.a. die Schwachstellenanalysen der Berliner Trinkwasserversorgung, Notfallpläne und Objektlisten kritischer Infrastruktur für den Verteidigungsfall (Heizkraftwerke, Tanklager, Umspannwerke, Rüstungsfirmen) sowie vertrauliche Bundesratsunterlagen kennt? Das ist ein Datendammbruch und kein Datenleck. Wir stehen nackt da. #Datenschutz #Berlin #Infrastruktur
The incident in which an AI model from OpenAI attacked the Hugging Face portal causes general confusion due to inadequate investigation conditions and massive amounts of data, raising questions about the existing regulation of AI. (translated)
