Anzeige
Datenpanne
Menschliches Versagen?
[26.6.2008] Die Sicherheitslücke bei den Einwohnermeldeämtern hat zu zwei unberechtigten Zugriffen geführt. Gegenüber Kommune21 sagte der Geschäftsführer des Software-Anbieters HSH, dass der Fehler nicht in der Software zu suchen sei.
Das Unternehmen HSH hat nach der Datenschutzpanne bei den Einwohnermeldeämtern (wir berichteten) eine erste Auswertung der Zugriffsprotokolle bei den Kunden abgeschlossen. Laut einer Pressemitteilung von HSH wurde nach dem derzeitigen Kenntnisstand in zwei brandenburgischen Kommunen unberechtigt auf Einwohnerdaten zugegriffen. In Potsdam gingen die abgefragten Daten jedoch nicht über die einfache Melderegisterauskunft hinaus. Und somit waren auch keine unberechtigten Daten durch die Stadtverwaltung herausgegeben worden. In Hennigsdorf läuft gerade die Aufklärungsphase, da hier zweimal 30 Minuten am Register gearbeitet wurde. Das sagte HSH-Geschäftsführer Stephan Hauber gegenüber Kommune21. Er bestätigte noch einmal, dass es sich bei der Sicherheitslücke nicht um einen Fehler der Software, sondern um menschliches Versagen gehandelt habe – auf Unternehmens- wie auf kommunaler Seite. Zum einen sei einem Programmierer bei HSH ein Fehler unterlaufen, wodurch bei einer Mausbewegung über den Link zur Demoversion der Online-Gewerberegisterauskunft Zugangsdaten für das Informationsregister im Klartext lesbar waren. Zum anderen hätten die Kommunen den voreingestellten Benutzerzugang nicht geändert. (rt)
Info:
www.hsh-berlin.com
Das Unternehmen HSH hat nach der Datenschutzpanne bei den Einwohnermeldeämtern (wir berichteten) eine erste Auswertung der Zugriffsprotokolle bei den Kunden abgeschlossen. Laut einer Pressemitteilung von HSH wurde nach dem derzeitigen Kenntnisstand in zwei brandenburgischen Kommunen unberechtigt auf Einwohnerdaten zugegriffen. In Potsdam gingen die abgefragten Daten jedoch nicht über die einfache Melderegisterauskunft hinaus. Und somit waren auch keine unberechtigten Daten durch die Stadtverwaltung herausgegeben worden. In Hennigsdorf läuft gerade die Aufklärungsphase, da hier zweimal 30 Minuten am Register gearbeitet wurde. Das sagte HSH-Geschäftsführer Stephan Hauber gegenüber Kommune21. Er bestätigte noch einmal, dass es sich bei der Sicherheitslücke nicht um einen Fehler der Software, sondern um menschliches Versagen gehandelt habe – auf Unternehmens- wie auf kommunaler Seite. Zum einen sei einem Programmierer bei HSH ein Fehler unterlaufen, wodurch bei einer Mausbewegung über den Link zur Demoversion der Online-Gewerberegisterauskunft Zugangsdaten für das Informationsregister im Klartext lesbar waren. Zum anderen hätten die Kommunen den voreingestellten Benutzerzugang nicht geändert. (rt)
Info:
www.hsh-berlin.comWeitere Meldungen aus folgenden Bereichen:
HSH Soft- und Hardware Vertriebs GmbH
HSH: Software für XPass [22.10.2008]
Die für das Datenaustauschformat XPass notwendigen Software-Komponenten und -Module hat das Unternehmen HSH an seine MESO-Kunden ausgeliefert.
Halle (Saale): Reisen mit AUSO [7.10.2008]
Die elektronische Beantragung von Reiseausweisen hat die Stadt Halle (Saale) eingeführt. Genutzt wird das Fachverfahren AUSO der Firma HSH.
komuna: Firewall schützt Bürgerdaten [27.6.2008]
Bayerische Bürger waren von der Datenschutzpanne bei den Einwohnermeldeämtern nicht betroffen. Grund: Eine zusätzliche Absicherung der Daten durch ein mehrstufiges Firewall-Konzept.
HSH: Reaktion auf Sicherheitslücke [25.6.2008]
Zur Datenschutzpanne bei den Einwohnermeldeämtern hat der Software-Anbieter HSH in einer Meldung auf der Firmen-Website Stellung bezogen: Die Sicherheitslücke sei geschlossen, HSH-Software bleibe sicher.
Bürgerdaten: Mangelnder Schutz [24.6.2008]
Panne bei den Einwohnermeldeämtern: Daten von etwa 500.000 Bürgern waren monatelang fast ungeschützt im Internet zugänglich. Der Grund waren nicht geänderte Benutzerzugänge.
Datensicherheit
CeBIT 2011: Verschlüsselung für die Cloud [25.2.2011]
Um das Sicherheitsniveau von Cloud-Angeboten messen und Daten auch in der Cloud schützen zu können, hat das Fraunhofer-Institut SIT ein Cockpit entwickelt, das erstmals auf der CeBIT vorgestellt wird.
adesso: nPA unter der Lupe [21.2.2011]
Eine Erläuterung zu Thesen zum neuen Personalausweis (nPA) hat adesso veröffentlicht. Der IT-Dienstleister unterstützt Unternehmen und Behörden bei der Integration des Authentifizierungsverfahrens in ihre Fachanwendungen.
Kreis Hersfeld-Rotenburg: Diebe legen IT lahm [8.2.2011]
Im Landratsamt Bad Hersfeld haben Einbrecher mehrere Server entwendet und so die EDV lahmgelegt.
St. Englmar: AKDB rettet Daten [3.1.2011]
Nach einer Umstellung des Speichermediums waren die Einwohnerdaten der Gemeinde St. Englmar verschwunden. Mit Unterstützung der AKDB konnten sie wiederhergestellt werden.
Glücksburg: Festplatten auf dem Flohmarkt [17.12.2010]
Auf einem Flohmarkt der Stadt Glücksburg sind Festplatten mit vertraulichen Verwaltungsunterlagen verkauft worden.
Datenschutz
Schleswig-Holstein: Neues Datenschutzgesetz [1.2.2012]
In Schleswig-Holstein ist ein neues Datenschutz- und Informationszugangsgesetz in Kraft getreten. Damit soll zum einen eine Anpassung an neue technische Gegebenheiten und zum anderen eine Verfahrensvereinfachung und -vereinheitlichung erreicht werden.
Niedersachsen: Datenschutz für Räte [17.1.2012]
Eine Neuauflage seiner Datenschutz-Broschüre für Ratsmitglieder stellt der niedersächsische Landesdatenschutzbeauftragte auf seiner Website zur Verfügung.
Schieder-Schwalenberg: KRZ für die Sicherheit [23.12.2011]
Mit Unterstützung des Kommunalen Rechenzentrums Minden-Ravensberg / Lippe (KRZ) geht die Stadt Schieder-Schwalenberg das Thema Datenschutz an. Der IT-Dienstleister hat jetzt ein Sicherheitskonzept an die Kommune übergeben.
IT-Wirtschaft: BITKOM-Prognose für 2012 [19.12.2011]
Nach Vorlage der neuen Zahlen zur Hightech-Konjunktur zeigt sich der Branchenverband BITKOM zuversichtlich für 2012. Politisch werden zwei Themen im Vordergrund stehen: Datenschutz und Sicherheit sowie intelligente Netze.
Facebook-Streit: ULD wendet sich an Landtag [16.12.2011]
Nachdem die vom Landesdatenschutzbeauftragten Schleswig-Holsteins beanstandeten öffentlichen Stellen nicht reagieren, soll sich nun der Landtag mit dem Thema Facebook befassen.
Einwohnermeldewesen
Syrgenstein: MESO mit komuna [30.6.2011]
Für die Meldeamtssoftware MESO hat sich die Gemeinde Syrgenstein entschieden. Die Umstellung wurde mithilfe der Firma komuna realisiert.
Heilsbronn: Paket von komuna [27.4.2011]
Für die Lösungen der Firma komuna hat sich die Stadt Heilsbronn entschieden. Die Umstellungen in den Bereichen Einwohnermeldewesen, Serviceportal und Ratsinformationssystem konnten bereits realisiert werden.
VAMS: Bayern und Baden-Württemberg kommunizieren [4.4.2011]
Den vorausgefüllten Meldeschein (VAMS) gibt es jetzt auch länderübergreifend – zunächst zwischen Bayern und Baden-Württemberg. Andere Bundesländer sollen folgen.
Benediktbeuern: Wechsel auf AKDB-Software [23.3.2011]
Im Finanz- und im Einwohnermeldewesen setzt die Gemeinde Benediktbeuern künftig auf Lösungen der AKDB.
Untersteinach: Lösungen von komuna [20.12.2010]
Für das Portfolio der Firma komuna hat sich die Gemeinde Untersteinach entschieden. Die Umstellung in den Bereichen Finanz- und Einwohnermeldewesen sowie Dokumenten-Management konnte bereits abgeschlossen werden.
Stephan Hauber
HSH: nPA-Start gelungen [3.12.2010]
Das Unternehmen HSH zeigt sich vier Wochen nach der Einführung des neuen Personalausweises (nPA) bei den Anwendern seiner Software-Lösung MESO zufrieden.
HSH: MESO-Kunden fit für den nPA [15.10.2010]
Nach erfolgreichen Testläufen sieht die Firma HSH die Anwender ihrer Software MESO gut auf die Einführung des neuen Personalausweises (nPA) vorbereitet.
CeBIT 2010: Standesamt an Meldebehörde [22.2.2010]
Der Verlag für Standesamtswesen und die Firma HSH zeigen auf der CeBIT erstmals die medienbruchfreie Übermittlung von XPersonenstand-Nachrichten vom Standesamt an die Meldebehörde.
