HSH:
Reaktion auf Sicherheitslücke


[25.6.2008] Zur Datenschutzpanne bei den Einwohnermeldeämtern hat der Software-Anbieter HSH in einer Meldung auf der Firmen-Website Stellung bezogen: Die Sicherheitslücke sei geschlossen, HSH-Software bleibe sicher.

Der Software-Hersteller HSH hat auf seiner Homepage eine Meldung zur Panne bei den Einwohnermeldeämtern (wir berichteten) veröffentlicht. Auf der von HSH betriebenen Website meldebehoerde.de befindet sich ein Link zur Demoversion der Online-Gewerberegisterauskunft. Bei der Mausbewegung über diesen Link waren zwischen 15. März und 20. Juni 2008 die Zugangsdaten für das Informationsregister im Klartext lesbar – „aufgrund einer Unachtsamkeit“ heißt es in der Meldung von HSH. Wenn nach der Installation Auslieferungspasswort und Benutzername in der Echtanwendung vom Betreiber nicht geändert wurden, war es möglich, mit den voreingestellten Zugangsdaten auf das Informationsregister zuzugreifen und Einwohnerdaten zu lesen. Laut HSH waren von 40 Betreibern des Informationsregisters mit 425 Anwendern in den Kommunen nach derzeitiger Recherche des Unternehmens 15 Anwender im gesamten Bundesgebiet außer im Freistaat Bayern betroffen. Alle unberechtigten Zugriffe seien protokolliert und konnten nachvollzogen werden. In vier Kommunen seien einzelne Einwohnerdaten mit dem Auslieferungspasswort abgefragt worden. Diese Zahl könne sich auf maximal sechs erhöhen. Die Anzeige der Zugangsdaten auf der Internet-Seite ist nach Firmenangaben beseitigt worden und die betroffenen Anwender wurden gebeten, die Zugangsdaten zum Informationsregister zu ändern. Ursache für das Sicherheitsproblem seien nicht die Online-Anwendungen, sondern der Faktor Mensch. In der HSH-Mitteilung heißt es abschließend: „Alle E-Government-Anwendungen wie Online-Melderegisterauskunft, Online-Anträge oder -Auskünfte sind nach wie vor sicher und halten die datenschutzrechtlichen Bestimmungen konsequent ein.“ (rt)

http://www.hsh-berlin.com

Stichwörter: IT-Sicherheit, HSH Soft- und Hardware Vertriebs GmbH, Datensicherheit, Datenschutz, Einwohnermeldewesen



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
GISA GmbH
06112 Halle (Saale)
GISA GmbH
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
Aktuelle Meldungen