Studienlage & Gesetzesgrundlagen
Wissen. Einordnen. Selbstbestimmt entscheiden.
Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.
1086 Treffer · Seite 33 von 91
JournalismusAutomatisiertes System MiDAS beschuldigte 2013-2015 über 34.000 Personen zu Unrecht des Arbeitslosenversicherungsbetrugs ohne menschliche Prüfung.
Bridge Michigan
30.01.2024
Regionaler Bericht zum Vergleichsabschluss.
JournalismusAm 27.01.2024 verschafften sich Unbekannte Zugang zur IT-Infrastruktur der Bezirkskliniken Mittelfranken und verschlüsselten gezielt Daten. Betroffen waren acht Kliniken und zwei Wohnheime mit rund 1700 Betten, darunter das Klinikum am Europakanal Erlangen und das Bezirksklinikum Ansbach. Die Angreifer zogen personenbezogene Daten und interne Dokumente ab, alle Systeme wurden vom Netz genommen. Ein Krisenstab arbeitete mit Polizei, Staatsanwaltschaft und der bayerischen Datenschutzaufsicht zusammen. Bis Ende Februar 2024 wurde die IT schrittweise wieder aufgebaut.
Born's IT und Windows Blog (Günter Born)
30.01.2024
Welche Tätergruppe hinter dem Angriff steckt, ist nicht dokumentiert. Ob eine Lösegeldforderung gestellt und gezahlt wurde, ist unbekannt. Der genaue Umfang der abgezogenen Daten wird nicht beziffert.
JournalismusSicherheitsforscher von RedHunt Labs entdeckten Anfang Januar 2024 einen öffentlich zugänglichen GitHub-Token eines Mercedes-Benz-Mitarbeiters, der seit dem 29.09.2023 in einem öffentlichen Repository lag und unbeschränkten Zugriff auf den internen GitHub-Enterprise-Server ermöglichte, darunter Quellcode, Cloud-Zugangsschlüssel für Azure und AWS sowie SSO-Passwörter. Mercedes-Benz widerrief den Token am 24.01.2024 und fand keine Hinweise auf Missbrauch.
TechCrunch mit RedHunt Labs
26.01.2024
Ein separat kolportierter Vorfall eines Systemprompt-Lecks bei einem Mercedes-Benz-Chatbot 2024 ließ sich in der Recherche nicht bestätigen und wird häufig mit einem unabhängigen Fall eines Chevrolet-Händlers in Kalifornien verwechselt. Wie lange der Token vor der Entdeckung tatsächlich ausgenutzt wurde, ist nicht dokumentiert.
JournalismusAmazon kündigte am 24.01.2024 an, das Tool Request for Assistance in seiner App Neighbors einzustellen, über das Polizeibehörden seit 2021 öffentlich sichtbare Anfragen nach Ring-Kameravideos stellen konnten. Bis dahin hatten mehr als 2.000 US-Polizei- und Feuerwehrbehörden Zugang zu diesem System, über das Nutzer freiwillig Videomaterial ohne richterliche Anordnung teilen konnten. Polizeibehörden können Ring-Videomaterial weiterhin per Durchsuchungsbeschluss anfordern.
CNBC
24.01.2024
Nicht dokumentiert ist die Gesamtzahl aller jemals gestellten Anfragen. Unklar bleibt, in welchem Umfang Polizeibehörden Ring-Nutzer seit der Abschaltung weiterhin informell zur freiwilligen Herausgabe bewegen. Amazon stellt die Entscheidung nicht als Reaktion auf konkreten rechtlichen Druck dar.
JournalismusSicherheitsforscher entdeckten im Januar 2024 eine offen zugängliche Datenbank mit rund 26 Milliarden Datensätzen und 12 Terabyte Umfang. Es handelt sich um eine Kompilation aus zahlreichen früheren Datenlecks, unter anderem mit Bezug zu Twitter/X, LinkedIn, Dropbox, Adobe, Weibo und Tencent, plus Datensätzen mit Bezug zu Regierungsorganisationen mehrerer Länder.
Cybernews
23.01.2024
Nicht belegt ist, dass es sich um einen neuen eigenständigen Hack handelt: Die Forscher gehen davon aus, dass die Daten überwiegend aus bereits bekannten, älteren Lecks stammen und stark dupliziert sind. Wer die Datenbank zusammengestellt und online gestellt hat, blieb ungeklärt.
JournalismusDer Naz.API-Datensatz umfasst 319 Dateien mit insgesamt 104 GB und enthält 70.840.771 eindeutige E-Mail-Adressen sowie rund 100 Millionen einzigartige Passwörter aus Infostealer-Malware und klassischen Credential-Stuffing-Listen. Troy Hunt integrierte die E-Mail-Adressen im Januar 2024 in Have I Been Pwned, wobei rund 65 Prozent der Adressen zuvor dort unbekannt waren.
Troy Hunt (Have I Been Pwned)
17.01.2024
Nicht dokumentiert ist die genaue Identität der ursprünglichen Sammler des Datensatzes oder eine vollständige Liste aller betroffenen Dienste. Unklar bleibt zudem, wie viele der enthaltenen Zugangsdaten zum Zeitpunkt der Veröffentlichung noch gültig waren.
JournalismusBerliner Rewe-Markt nutzt Trigo-Vision-System mit hunderten Deckenkameras, die Körperskelette und Bewegungsmuster erfassen.
netzpolitik.org
13.01.2024
Basiert auf Vor-Ort-Recherche und Expertenmeinung.
JournalismusDas BKA erwarb 2020 Lizenzen für die Spähsoftware Pegasus der israelischen NSO Group und bestätigte den Einsatz 2021 im Bundestag. Laut WDR und Tagesschau installierten Ermittler am 31. Oktober 2022 heimlich Staatstrojaner-Software auf dem Mobiltelefon von Heinrich XIII. Prinz Reuss im Ermittlungsverfahren gegen die mutmaßliche Reichsbürger-Terrorgruppe. Dabei wurden rund einen Monat lang Daten inklusive Telegram-Chats abgegriffen, die Gruppe wurde am 7. Dezember 2022 festgenommen.
heise online, gestützt auf WDR- und Tagesschau-Recherchen
11.01.2024
Ob im Fall Reuss konkret die NSO-Software Pegasus oder eine andere Staatstrojaner-Variante zum Einsatz kam, hat das BKA nie bestätigt und lehnte eine Stellungnahme aus einsatztaktischen Gründen ab. Der Kaufvertrag mit NSO, die genauen Kosten und die vollständige rechtliche Grundlage der Maßnahme wurden trotz mehrerer Klagen von netzpolitik.org und einer Datenschutzbeschwerde der GFF bis heute nicht offengelegt.
JournalismusEuGH stuft Schufa-Wahrscheinlichkeitswert als 'Entscheidung' nach Art.22 DSGVO ein, äußert Bedenken an §31 BDSG.
Dr. Datenschutz
10.01.2024
Mehr Betroffenenrechte bei automatisierten Scores.
JournalismusAnfang Januar 2024 verschwand Jose Adolfo Macias alias "Fito", Anfuehrer des Drogenkartells Los Choneros, kurz vor einer geplanten Verlegung aus dem Gefaengnis Guayaquil. Praesident Daniel Noboa rief den Ausnahmezustand aus und erklaerte ueber 20 bewaffnete Gruppen zu terroristischen Organisationen, nachdem es zu Gefaengnisaufstaenden und einem live uebertragenen Ueberfall auf einen TV-Sender kam.
InsightCrime
09.01.2024
Die genauen Mechanismen der Gefaengnis-Infiltration sind aus dieser Quelle nicht im Detail rekonstruierbar; Fito wurde erst im Juni 2024 wieder gefasst, was nicht Teil dieser Quelle ist.
JournalismusIn der ersten Januarwoche 2024 wurde ein gemeinsamer IT-Dienstleister mehrerer deutscher Handwerkskammern Ziel eines Cyberangriffs. Betroffen waren mehr als 30 von bundesweit 53 Handwerkskammern, darunter Düsseldorf, Köln, Trier, Stuttgart und München. Wegen möglicher Gefahr eines Datenabflusses wurde der Landesbeauftragte für den Datenschutz Rheinland-Pfalz informiert.
Tarnkappe.info
08.01.2024
Ob tatsächlich personenbezogene oder geschäftliche Daten abgeflossen sind, war zum Zeitpunkt der Berichterstattung nicht bestätigt. Die Identität der Angreifer ist nicht dokumentiert.
JournalismusAm 22.12.2023 wurde die schwedische Handelskette Coop, rund 800 Filialen, Ziel eines Ransomware-Angriffs. Die Gruppe Cactus veröffentlichte im Januar 2024 personenbezogene Daten von rund 167.000 Personen und gab an, 257 Gigabyte aus mehr als 21.000 Verzeichnissen erbeutet zu haben.
Cybernews
06.01.2024
Wie die Cactus-Gruppe ursprünglich Zugang erlangte, ist nicht dokumentiert. Die Datenmenge stammt allein von der Angreiferseite und wurde von Coop nicht unabhängig bestätigt.
Transparenz & Qualität
Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.
Mehr über unsere StandardsDein Wissen. Deine Freiheit.
Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.
Zur LernakademieWichtiger Hinweis
Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.
