E-Government, Internet und Informationstechnik
Kommune21

 

Bürgerdaten

Mangelnder Schutz

[24.6.2008] Panne bei den Einwohnermeldeämtern: Daten von etwa 500.000 Bürgern waren monatelang fast ungeschützt im Internet zugänglich. Der Grund waren nicht geänderte Benutzerzugänge.

Laut einem Bericht von Report München gestern Abend in der ARD war in Einwohnermeldeämtern monatelang der Zugriff auf sensible Bürgerdaten möglich. Wie in mehreren Medien bereits vorab zu lesen war, konnten mit einem voreingestellten Zugangscode in der Verwaltungssoftware Adressen, Passbilder und Religionszugehörigkeiten von etwa 500.000 Bürgern abgerufen werden. Nutzerkennung und Passwort für die Datenbank waren zwischen März und Juni auf einer Website verfügbar. Zu der Sicherheitslücke war es nach Angaben des Software-Herstellers HSH gekommen, weil 15 Kommunen einen voreingestellten Benutzerzugang nicht wie vorgesehen geändert hätten. Diesen Zugang habe die Firma zu Demonstrationszwecken für eine Internet-Gewerberegisterauskunft genutzt, sagte ein Unternehmenssprecher. Bei einer Mausbewegung über den Link sei dann der Zugangscode für die Melderegister zu sehen gewesen. Die Firma bestritt, dass mit dem Zugang komplette Melderegister abgerufen werden konnten. Um einen Treffer zu erhalten, war es notwendig nach einem konkreten Namen zu suchen. (rt)

Info:
www.tagesschau.de
www.hsh-berlin.com

Druckversion (neues Fenster):
[ Text ] [ PDF ]

Weitere Meldungen aus folgenden Bereichen:


Datensicherheit
CeBIT 2011: Verschlüsselung für die Cloud [25.2.2011]
Um das Sicherheitsniveau von Cloud-Angeboten messen und Daten auch in der Cloud schützen zu können, hat das Fraunhofer-Institut SIT ein Cockpit entwickelt, das erstmals auf der CeBIT vorgestellt wird.
adesso: nPA unter der Lupe [21.2.2011]
Eine Erläuterung zu Thesen zum neuen Personalausweis (nPA) hat adesso veröffentlicht. Der IT-Dienstleister unterstützt Unternehmen und Behörden bei der Integration des Authentifizierungsverfahrens in ihre Fachanwendungen.
Kreis Hersfeld-Rotenburg: Diebe legen IT lahm [8.2.2011]
Im Landratsamt Bad Hersfeld haben Einbrecher mehrere Server entwendet und so die EDV lahmgelegt.
St. Englmar: AKDB rettet Daten [3.1.2011]
Nach einer Umstellung des Speichermediums waren die Einwohnerdaten der Gemeinde St. Englmar verschwunden. Mit Unterstützung der AKDB konnten sie wiederhergestellt werden.
Glücksburg: Festplatten auf dem Flohmarkt [17.12.2010]
Auf einem Flohmarkt der Stadt Glücksburg sind Festplatten mit vertraulichen Verwaltungsunterlagen verkauft worden.

Datenschutz
Mentana-Claimsoft: Datenschutz zertifiziert [9.2.2012]
Der Bundesdatenschutzbeauftragte hat der Firma Mentana-Claimsoft ein Datenschutzzertifikat für deren geplante De-Mail-Infrastruktur erteilt.
Schleswig-Holstein: Neues Datenschutzgesetz [1.2.2012]
In Schleswig-Holstein ist ein neues Datenschutz- und Informationszugangsgesetz in Kraft getreten. Damit soll zum einen eine Anpassung an neue technische Gegebenheiten und zum anderen eine Verfahrensvereinfachung und -vereinheitlichung erreicht werden.
Niedersachsen: Datenschutz für Räte [17.1.2012]
Eine Neuauflage seiner Datenschutz-Broschüre für Ratsmitglieder stellt der niedersächsische Landesdatenschutzbeauftragte auf seiner Website zur Verfügung.
Schieder-Schwalenberg: KRZ für die Sicherheit [23.12.2011]
Mit Unterstützung des Kommunalen Rechenzentrums Minden-Ravensberg / Lippe (KRZ) geht die Stadt Schieder-Schwalenberg das Thema Datenschutz an. Der IT-Dienstleister hat jetzt ein Sicherheitskonzept an die Kommune übergeben.
IT-Wirtschaft: BITKOM-Prognose für 2012 [19.12.2011]
Nach Vorlage der neuen Zahlen zur Hightech-Konjunktur zeigt sich der Branchenverband BITKOM zuversichtlich für 2012. Politisch werden zwei Themen im Vordergrund stehen: Datenschutz und Sicherheit sowie intelligente Netze.

HSH Soft- und Hardware Vertriebs GmbH
HSH: Software für XPass [22.10.2008]
Die für das Datenaustauschformat XPass notwendigen Software-Komponenten und -Module hat das Unternehmen HSH an seine MESO-Kunden ausgeliefert.
Halle (Saale): Reisen mit AUSO [7.10.2008]
Die elektronische Beantragung von Reiseausweisen hat die Stadt Halle (Saale) eingeführt. Genutzt wird das Fachverfahren AUSO der Firma HSH.
komuna: Firewall schützt Bürgerdaten [27.6.2008]
Bayerische Bürger waren von der Datenschutzpanne bei den Einwohnermeldeämtern nicht betroffen. Grund: Eine zusätzliche Absicherung der Daten durch ein mehrstufiges Firewall-Konzept.
Datenpanne: Menschliches Versagen? [26.6.2008]
Die Sicherheitslücke bei den Einwohnermeldeämtern hat zu zwei unberechtigten Zugriffen geführt. Gegenüber Kommune21 sagte der Geschäftsführer des Software-Anbieters HSH, dass der Fehler nicht in der Software zu suchen sei.
HSH: Reaktion auf Sicherheitslücke [25.6.2008]
Zur Datenschutzpanne bei den Einwohnermeldeämtern hat der Software-Anbieter HSH in einer Meldung auf der Firmen-Website Stellung bezogen: Die Sicherheitslücke sei geschlossen, HSH-Software bleibe sicher.

Einwohnermeldewesen
Syrgenstein: MESO mit komuna [30.6.2011]
Für die Meldeamtssoftware MESO hat sich die Gemeinde Syrgenstein entschieden. Die Umstellung wurde mithilfe der Firma komuna realisiert.
Heilsbronn: Paket von komuna [27.4.2011]
Für die Lösungen der Firma komuna hat sich die Stadt Heilsbronn entschieden. Die Umstellungen in den Bereichen Einwohnermeldewesen, Serviceportal und Ratsinformationssystem konnten bereits realisiert werden.
VAMS: Bayern und Baden-Württemberg kommunizieren [4.4.2011]
Den vorausgefüllten Meldeschein (VAMS) gibt es jetzt auch länderübergreifend – zunächst zwischen Bayern und Baden-Württemberg. Andere Bundesländer sollen folgen.
Benediktbeuern: Wechsel auf AKDB-Software [23.3.2011]
Im Finanz- und im Einwohnermeldewesen setzt die Gemeinde Benediktbeuern künftig auf Lösungen der AKDB.
Untersteinach: Lösungen von komuna [20.12.2010]
Für das Portfolio der Firma komuna hat sich die Gemeinde Untersteinach entschieden. Die Umstellung in den Bereichen Finanz- und Einwohnermeldewesen sowie Dokumenten-Management konnte bereits abgeschlossen werden.

IT-Sicherheit
REPORT: Münchner Gipfel [12.12.2011]
Intelligente Netze, Breitband und Datenschutz waren beherrschende Themen des 6. Nationalen IT-Gipfels in München. Ihren nach eigenen Angaben sehr erfolgreichen Austausch wollen Politik, Wirtschaft und Verwaltung fortführen. Im kommenden Jahr reisen die Entscheider dafür nach Nordrhein-Westfalen.
Studie: Vertrauen in E-Government [18.11.2011]
Vertrauensfaktoren im Umgang mit Daten und Konsequenzen für die digitale Identität hat eine ISPRAT-Studie untersucht. Der Abschlussbericht liegt jetzt vor.
IT-Planungsrat: E-Government-Strategie konkret [17.10.2011]
Auf Schwerpunktprojekte zur Umsetzung der Nationalen E-Government-Strategie (NEGS) hat sich der IT-Planungsrat auf seiner sechsten Sitzung am vergangenen Donnerstag in Stuttgart geeinigt. Wichtige Themen sind IT-Sicherheit und Open Government.
KRZ: Serviceportal für Kommunen [1.9.2011]
Eine Service- und Interaktionsplattform für Kommunen hat das Kommunale Rechenzentrum Minden-Ravensberg/Lippe (KRZ) gemeinsam mit Partnerfirmen realisiert. Für den sicheren Datenaustausch sorgt eine Lösung von procilon.
GeNUA: Lösung für mobile Sicherheit [30.8.2011]
Anbieter GeNUA wird auf der Messe it-sa eine neue Version seiner Lösung GeNUCard vorstellen, mit der sich Zugriffe von Laptops auf Firmen- und Behördennetze absichern lassen.