Vorsicht in Berlin! Da wird es sicherlich bald viele falsche „Beamte” geben. Dienstausweise kann jetzt jeder selbst erstellen. Die Vorlagen dafür liegen alle bereit. Ich hoffe, die Verantwortlichen für den mangelhaften Datenschutz in Berlin werden dafür lange inhaftiert, auch wenn ich weiß, dass ihnen, wie immer, wenn jemand vom Staat kriminelle Dinge tut, natürlich keine Konsequenzen drohen. #Berlin #Datenschutz #Fälschung
After the hacker attack on the Berlin administration, during which highly sensitive data on the Bundeswehr and critical infrastructure were published, federal politicians are demanding comprehensive consequences and accusing the federal government of not having adequately closed security gaps. (translated)
An IT security expert explains the dangers and risks that could arise from the theft of 5.8 terabytes of sensitive data in the Berlin hack, and their possible impacts on Germany's security. (translated)
Many parents use AI chatbots like ChatGPT for parenting questions, often uncritically accepting the advice, which raises concerns about privacy and the double dangers of misplaced trust in these technologies. (translated)
Es entbehrt nicht einer gewissen Ironie, dass ausgerechnet in einem CDU-geführten Bundesland 1,4 Millionen hochsensible Daten gehackt und im Darknet hochgeladen werden. Insbesondere vor dem Hintergrund, dass die Union der AfD vorwirft, im Falle ihres Wahlsiegs Informationen an ausländische Mächte weiterzugeben. 🤡 #Datenschutz #Cybersecurity #Politik
The cyber attack is a catastrophe of yet unforeseen proportions. The leaked highly sensitive data, including overall defense, civil-military cooperation, the OPLAN, protection of critical infrastructure, and crisis communication can now be used by states like Russia, China, or by terrorists. (translated)
In an alarming interjection, Peter Tiede criticizes the massive threat to personal data in Berlin, which undermines citizens' trust in state security and digital infrastructure. (translated)
Lawyer Nicole Mutschke explains what those affected by the mega data breach of the Berlin Senate can do after 5.8 terabytes of sensitive data were stolen and are publicly available on the dark web. (translated)
After a hacker attack on Berlin, sensitive data, including payroll lists and confidential personnel matters, has appeared on the dark web, while the city refused to pay a demanded ransom of two million euros. (translated)
After a massive hacking attack on the Berlin administration, about 5.8 terabytes of sensitive data were stolen and published on the Dark Web, raising significant questions about security and data protection in Germany. (translated)
Wenn ihr von der Berliner Verwaltung keine Information über eure gespeicherten Daten bekommt, guckt einfach im Internet nach. #BerlinerVerwaltung #Datenschutz #Information
Der Staat speichert eure Fingerabdrücke für den Ausweis, baut eine digitale ID auf und eine elektronische Patientenakte usw. Dabei sollte jedem klar sein: Die Daten sind beim Staat nicht sicher! Warum speichern Berliner Behörden Scans von Personalausweisen, Bankkarten und Krankenkassenkarten unverschlüsselt? Warum speichern sie überhaupt solche Daten? #Datenschutz #DigitaleIdentität #Daten Sicherheit
Meta has deactivated thousands of cameras from its smart glasses to counter accusations of harassment and manipulated recording LEDs. (translated)
ZDF hat die private WhatsApp der Frau von Ulrich Siegmund veröffentlicht. Kein Interview. Keine Pressemitteilung. Eine Nachricht, die sie einem Bekannten geschrieben hat. Genau das darf ein Sender nicht einfach abfotografieren und senden. Private Chats sind privat. ZDF rechtfertigt sich mit öffentlichem Interesse: Sie arbeitet an derselben Schule, ihr Mann ist der Spitzenkandidat, der Lehrer wurde abgemahnt. Es ist sehr fraglich ob ein Gericht das so erlauben würde Wie seht ihr das ? #Datenschutz #Privatsphäre #Medienethik
Nach einmal drüber schlafen, war es leider doch kein schlechter Traum..... Das Berliner #Datenleck ist kein Datenschutzvorfall, sondern der Beleg strukturellen Versagens. Personal- und Zugangsdaten, Notfallplanungen sowie KRITIS-/Zivilschutzangaben ermöglichen Identitätsdiebstahl, Social Engineering, Spionage, Sabotage, Erpressung und gezielte Störungen. Ich lehre seit Jahren auch über den Schutz Kritischer Infrastrukturen. Dazu gehört zwingend die Aufrechterhaltung der Regierungs- und Verwaltungsfunktion sowie die Themen Geheim- u Sabotageschutz. Es wurden Konzepte entwickelt und übergeben um für wenig Geld sichere Kommunikation zu ermöglich, beispielgebend Räume gehärtet und Hardware angeschafft um Daten eben nicht zentral sondern auf BSI zertifizierten externen Datenträgern offline abzulegen die weggeschlossen werden können, uvm. Genau diese Vorschläge wurden zerredet, ignoriert, belächelt, als nicht notwendig abgetan und im Ergebnis wurde hier gründlich alles mit Anlauf und Vorwarnung gegen die Wand gefahren. Ebenso lange warne ich hier und persönlich vergebens an entscheidenden Stellen vor den Defiziten im Geheim- und Sabotageschutz. Auch die @AG_KRITIS war und ist da immer sehr deutlich! Besonders krass: Sollte es zutreffen wie mir zugetragen, dass Sicherheitsüberprüfungen von IT-Beschäftigten mit Verweis auf deren Persönlichkeitsrechte durch den Verantwortlichen abgelehnt wurden, wäre die Ironie kaum zu übersehen: Persönlichkeitsschutz als Begründung, bis die Persönlichkeitsdaten anderer im Darknet liegen – bitterer wird Ironie selten. Bei konsequenter Umsetzung von VSA Berlin und BSI-Standards hätten Verschlusssachen und sensible Daten nicht in diesem Umfang gemeinsam erreichbar sein dürfen. Über welche Benutzerrolle war der Zugriff auf solche heterogene Bestände möglich? „Kenntnis nur, wenn nötig“ ist kein Text für ein Wandtattoo sondern dient eben genau dazu, dass niemand alles weiss sondern nur das für ihn Notwendige. Nach intensiver Sichtung ergibt sich zum Glück keine Schritt-für-Schritt-Anleitung für einen Anschlag. Und eine hilfreiche Praxiserkenntnis spielt in die Karten Berlins, es kommt nie so wie im Plan vorgesehen, damit sind nur Eckdaten aber keine lagespezifischen Schritt für Schritt Abläufe veröffentlicht worden und damit unbrauchbar für direkten Nutzen. Der Missbrauch personenbezogener Daten bleibt dennoch tragischerweise real. ⚠️Wer die Daten herunterlädt, darf sie keinesfalls weitergeben oder veröffentlichen – das kann rechtswidrig und strafbar sein! #berlin #leak #datenschutz #geheimschutz #sicherheit #sabotage #datenleak #bsi #datenschutz #datenleak #sicherheit
Je mehr man über das Datenleck der Berliner Senatsverwaltung nachdenkt, desto schlimmer ist das alles: Standorte von KRITIS lassen sich nicht einfach ändern, Schwachstellen der Trinkwasserversorgung stehen fest, Kommunikationswege geben Auskunft über die Ebenen und Strukturen allgemein. Da bringt es nichts Telefonnummern zu tauschen. Das ist unverzeihlich. Aber Verwaltung und Regierung verfolgen den Unternehmer eines 4-Mann-Betriebs wegen Datenschutzverstößen, weil etwa Ordner mit den Privatanschriften der obligatorischen Sondermüll-, Datenschutz-, Lieferketten-, Betriebssicherheits- oder Queerbeauftragten nicht in einem abgeschlossen Tresorraum lagerten. #Datenschutz #Datenleck #Verwaltung
"wEnN berLin diE 30 bITCoin (€ 2 Mio) geZahlT HÄtTe wÄreN dIE gEstohLeneN dATeN trOZdem VeRöfFenTliChT worDeN" - Ist halt einfach leider Schwachsinn, Freunde. Das Geschäftsmodell dieser Hacker-Gruppe wäre damit tot. Viele haben in der Vergangenheit bezahlt, die Daten wurden nicht geleaked. Keiner würde in Zukunft mehr bezahlen, wenn Daten trotz Zahlung geleaked würden. So einfach ist das. Aber was willst Du von einem Berliner Senat erwarten, der für Denkmalpflege, "Klima robustes Stadtgrün" und Betriebsausflüge für Beamte in Restaurants mit 2 Michelin Sternen in München, ein vielfaches ausgibt als für Datenschutz und Cyber-Security. - Yep, das alles kann man dem Leak entnehmen. 30 Bitcoin wären Peanuts gewesen im Vergleich zu dem jetzt entstandenen sicherheitsrelevanten SUPER GAU! Kleiner Hinweis noch an der Stelle an die Verantwortlichen in Berlin und auch einige Medien: Die Nummer runter zu spielen wird nicht funktionieren! Wie mir von einer verlässlichen Quelle mitgeteilt wurde, haben internationale OSINT Netzwerke auf Telegram und Discord, Freund und Feind, gerade erst angefangen das Leak auszuwerten. Im Moment muss man sich noch sehr gut auskennen um hier Zugang zu erhalten, aber so wie ich das einschätze, wird das irgendwann nächste / übernächste Woche fein säuberlich aufbereitet, für jeden im Freenet und entsprechenden Telegram Kanälen, weltweit einsehbar sein. - Pünktlich vor der Wahl am 20.09. #Datenschutz #CyberSecurity #Berlin
First, scrutinize citizens, then lose their data: The state wants to know, store, and digitize more and more about its citizens – but apparently cannot even keep its own digital barn doors closed. (translated)
Die beste Verwaltung der Welt (Berlin), hat also zugelassen, dass nun die ganze Welt u.a. die Schwachstellenanalysen der Berliner Trinkwasserversorgung, Notfallpläne und Objektlisten kritischer Infrastruktur für den Verteidigungsfall (Heizkraftwerke, Tanklager, Umspannwerke, Rüstungsfirmen) sowie vertrauliche Bundesratsunterlagen kennt? Das ist ein Datendammbruch und kein Datenleck. Wir stehen nackt da. #Datenschutz #Berlin #Infrastruktur
Das Berlin-Daten-Leck war in dem Moment wo es bekannt wurde eine Katastrophe. Ich hab das nicht weiter kommentiert, weils einfach eine Frage der Zeit war bis so etwas passiert. Die Büchse der Pandora ist damit offen. Und das einzige was ich allen kognitiv Teilmöblierten, die immer mehr in Staatshand sehen wollen, hier mitgeben will ist: Ihr seid schuld. Und ihr werdet jetzt lernen was passiert, wenn solche Macht (und Daten sind Macht) im Zeitalter von AI in die falschen Hände gerät. Deutschland als Ganzes ist gefährdet, aber ich persönlich würde Berlin nicht mehr als sicheres Pflaster betrachten. Da geht jetzt alles, wirklich alles. Und dafür brauchte es nun keine "falsche Partei" (you choose) an der Macht. Es brauchte nur unser dysfunktionales Staatswesen. Mit einer Passwort.docx. #Datenschutz #Sicherheit #Berlin
