Über Datenleck

Gegen Ende des dritten Quartals 2008 vermehrten sich die öffentlichen Schlagzeilen über Datenpannen. Die Bandbreite reichte von verlorenen USB-Sticks und geklauten Laptops, auf denen sich teilweise sogar militärische Daten befanden bis hin zu Lücken von Internetportalen, mit denen die Öffentlichkeit Einblicke in sensible Daten vieler Menschen erhielt. Mit dieser Datenbank möchten wir einen Überblick über eine Vielzahl solcher Pannen geben.

Definition eines Datenlecks

Bei einem Datenleck erhalten Personen durch eine (in der Regel technische) Panne Zugang zu Daten, die nicht für sie bestimmt sind. Ein einfaches Beispiel ist ein Kontoauszugsdrucker, der den Auszug einer fremden Person auswirft. Auf diesem steht dann ein Kontostand, der an sich keinen anderen etwas angeht. Aber solche Pannen passieren nicht nur Einzelnen, sondern sie können auch in größeren Dimensionen auftauchen, beispielsweise wenn es einer breiten Öffentlichkeit möglich ist, die Kontodaten unzähliger Menschen zu erfahren.

Abgrenzung der Datenlecks

Es gibt viele Ereignisse, die gerne in Bezug zu Datenlecks genannt werden. Wir schließen für unsere Defintion allerdings folgende Situationen aus:

• Politisch gesteuerte Weitergabe von Daten (wie bspw. die Fluggastdatenübertragung an die USA). Hier handelt es sich nicht um eine Panne, sondern – je nach politischem Standpunkt – eine Maßnahme zum Schutz vor Terrorismus oder ein Verbrechen an die Bewohner eines Staates. In jedem Fall ist Vorsatz im Spiel.
• Bespitzelungsaffären wie bspw. bei der Telekom (Sie werden ebenso mit Vorsatz betrieben. Auch wenn diese Fälle möglicherweise grenzwertig sind, werden sie hier ausgeschlossen.)
• Datenweitergaben bei Diensten wie PayBack („Der Anwender hat es gewollt.”)
• Verlust von nichtreproduzierbaren Daten
• Software-Fehler (z.B. Lücken im Betriebssystem)

Die zahlreichen Veröffentlichungen von WikiLeaks sind in der Regel auch auf Datenlecks zurückzuführen. Aufgrund der Fülle und der begrenzten Zeit werden jedoch höhstens nur einzelne Fälle in unsere Datenbank aufgenommen.

Anspruch der Dokumentation

Sämtliche Datenlecks werden mit Meldungen aus der Presse belegt. Nach Möglichkeit werden mehrere, unabhängige Quellen aufgelistet. Leider gibt es aber auch Pannen, die ausschließlich in der Boulevardpresse publik werden. Wir werden solche Meldungen in unserer Datenbank meiden, im Zweifelfall weisen wir im Beschreibungstext explizit darauf hin.

Unterstützung

Hast du weitere Pannen, die hier auf dieser Seite noch fehlen oder zusätzliche Informationen zu vorhandenen Pannen? Dann melde sie doch einfach.