Panorama

Zehntausende Infos auf SSD Ebay-Nutzer entdeckt sensible Bürgerdaten

89953689.jpg

Auf Ebay wurde ein Speichermedium mit zahlreichen persönlichen Daten versteigert.

(Foto: picture alliance / Ralf Hirschbe)

Auf Ebay erwirbt ein Nutzer einen vermeintlich neuwertigen SSD-Speicher. Als er diesen benutzen will, macht er eine erstaunliche Entdeckung. Auf dem Medium befinden sich Zehntausende Daten von Bürgern aus Coburg - unverschlüsselt. Im Fokus der Panne stehen offenbar eine Kfz-Zulassungsstelle und ein Jugendamt.

Ein SSD-Speichermedium mit Zehntausenden Bürgerdaten aus der Kfz-Zulassungsstelle und dem Jugendamt des Landratsamts Coburg ist auf der Online-Plattform Ebay zum Kauf angeboten worden. Wie das IT-Fachmagazin "c't" berichtet, befanden sich auf der als neuwertig verkauften SSD nicht nur unverschlüsselte persönliche Daten von Bürgern, sondern auch interne Mails der Behörde.

"Unser Leser staunte nicht schlecht, als die angeblich neuwertige SSD vom Ebay-Händler vollgestopft mit Behördenakten bei ihm im Briefkasten landete", sagte Georg Schnurer, Chef vom Dienst des Magazins. Der Leser habe sich unverzüglich an die "c't"-Redaktion gewandt, die der Sache nachging.

Den Recherchen zufolge war das Speichermedium nach technischen Problemen im Sommer an einen IT-Dienstleister gegangen, der auch eine Löschbescheinigung für die defekte SSD ausgegeben habe. Es habe sich aber herausgestellt, dass das Löschverfahren zwar für magnetische Speicher, aber nicht für SSDs geeignet gewesen sei. In der Folge seien zahlreiche Daten auf verschiedenen Sektoren unberührt geblieben. Die Behörde habe zudem beim Erwerb nicht auf einen sogenannten Festplattenverwurf bestanden. Damit sei die ausgetauschte Festplatte wieder in den Besitz des Lieferanten übergegangen. Dieser habe sie einer einfachen Funktionsprüfung unterzogen und dann als B-Ware weiter an einen gewerblichen Händler verkauft, schreibt das Magazin.

Als besonders heikel stellte sich bei dem Fund heraus, dass eine Mitarbeiterin der Zulassungsstelle offenbar parallel auch für das Jugendamt in Coburg tätig war. Rekonstruiert werden konnte auf der SSD demnach auch "jede Menge hochsensibler Korrespondenz in Jugendamtsangelegenheiten, darunter Daten zu Betreuungsverhältnissen, Heimunterbringungen und Unterhaltsfragen", heißt es in dem Bericht. "Inzwischen hat die Zentralstelle Cybercrime Bayern die Ermittlungen übernommen", sagte Schnurer.

Quelle: ntv.de, cri/dpa