Hängt den Boten! Über eine Sicherheitslücke …

Ein Moment Ihrer Zeit für die Wahrheit.

In einer Welt voller Fehlinformationen und Fake News ist es unser Auftrag bei Mimikama.org, Ihnen zuverlässige und geprüfte Informationen zu liefern. Tag für Tag arbeiten wir daran, die Flut an Desinformation einzudämmen und Aufklärung zu betreiben. Doch dieser Einsatz für die Wahrheit benötigt nicht nur Hingabe, sondern auch Ressourcen. Heute wenden wir uns an Sie: Wenn Sie die Arbeit schätzen, die wir leisten, und glauben, dass eine gut informierte Gesellschaft für die Demokratie essentiell ist, bitten wir Sie, über eine kleine Unterstützung nachzudenken. Schon mit wenigen Euro können Sie einen Unterschied machen.

Stellen Sie sich vor, jeder, der diese Zeilen liest, würde sich mit einem kleinen Beitrag beteiligen – gemeinsam könnten wir unsere Unabhängigkeit sichern und weiterhin gegen Fehlinformationen ankämpfen.

So kannst Du unterstützen:

PayPal: Für schnelle und einfache Online-Zahlungen.
Steady oder Patreon: für regelmäßige Unterstützung.

Autor: Andre Wolf

Hängt den Boten! Über eine Sicherheitslücke ...
Hängt den Boten! Über eine Sicherheitslücke ...

Ein Webentwickler hat eine Sicherheitslücke im Österreich-testet Portal gefunden. Statt Dank bekam er die Kündigung.

Es klingt ein wenig wie eine schlechte Daily-Soap. Ein Webentwickler hat eine Sicherheitslücke auf dem Portal Österreich-testet gefunden. Österreich-testet ist eine Plattform des Gesundheitsministeriums. So weit, so gut.
Das ist auch jetzt nicht das erste Mal geschehen, doch dieser Fall hat eine kleine verrückte Geschichte im Handgepäck. Diese Geschichte hat die Datenschutz NGO epicenter.works gemeinsam mit ORF konkret aufgedeckt. Es geht dabei um den Webentwickler Gökhan S., der einen Programmierauftrag für eine Apotheke erledigte. Diese Apotheke war der Plattform Österreich-testet angeschlossen. Während dieses Auftrags ist er auf die Sicherheitslücke der Plattform gestoßen. Diese Lücke bestand darin, dass jede Apotheke über die Plattform auf die Daten der Teilnehmerinnen und Teilnehmer zugreifen kann. Diese Datensätze bestehen aus Namen, den Adressen, den Sozialversicherungsnummern, Telefonnummern, aber auch E-Mail-Adressen und den Corona-Testergebnissen. Betroffen sind im Grunde alle Personen, die in den vergangenen Tagen über die Plattform Österreich testet sich zu einem Corona Test angemeldet haben.

Sicherheitslücke: Kein Dank, sondern …

Der Webentwickler hat diese Sicherheitslücke dokumentiert und sich an das Gesundheitsministerium gewendet. Gemäß Medienangaben hat das Ministerium in jedoch zunächst ignoriert. Gleichzeitig hat Gökhan S. sich auch an den ORF gewendet. Der ORF hat dann gemeinsam mit der Datenschutz NGO epicenter.works diese Sicherheitslücke nach eigenen Angaben in einer gemeinsamen Recherche aufgedeckt. Im Grunde auch alles so weit, so gut.
Das wirklich verrückte kommt jedoch jetzt. In einer Stellungnahme gegenüber dem ORF spricht das Gesundheitsministerium nicht von einer Sicherheitslücke, sondern gibt an, dass es sich lediglich um eine widerrechtliche Verwendung interner Dokumentationssysteme einzelner Apotheken handeln würde. Gleichzeitig habe das Ministerium in ein und derselben Reaktion auch angegeben, dass die Sicherheitslücke geschlossen worden sei.
So, und was macht man im Regelfall mit Personen, die eine Sicherheitslücke entdecken und diese auch ganz brav melden? Richtig, man bedankt sich zumindest bei Ihnen. Doch hier war das Gegenteil der Fall. Das Gesundheitsministerium kündigte die Zusammenarbeit mit der Apotheke auf, die Apotheke wiederum hat das Arbeitsverhältnis mit dem Webentwickler beendet. So kann man den Boten auch hängen. Weiterführende Informationen zu diesem Vorteil gibt es auf der Website von epicenter.works.

Das kann ebenso interessieren

Einschränkung der Grundrechte: Nein, wir befinden uns nicht im Jahr 1933! Durch Gesetzesänderungen werden Grundrechte eingeschränkt, doch mit dem Ermächtigungsgesetz von 1933 ist das nicht vergleichbar! Weiterlesen …

Unterstützen 🤍

FAKE NEWS BEKÄMPFEN

Unterstützen Sie Mimikama, um gemeinsam gegen Fake News vorzugehen und die Demokratie zu stärken. Helfen Sie mit, Fake News zu stoppen!

Mit Deiner Unterstützung via PayPal, Banküberweisung, Steady oder Patreon ermöglichst Du es uns, Falschmeldungen zu entlarven und klare Fakten zu präsentieren. Jeder Beitrag, groß oder klein, macht einen Unterschied. Vielen Dank für Deine Hilfe! ❤️

Mimikama-Webshop

Unser Ziel bei Mimikama ist einfach: Wir kämpfen mit Humor und Scharfsinn gegen Desinformation und Verschwörungstheorien.

Abonniere unseren WhatsApp-Kanal per Link- oder QR-Scan! Aktiviere die kleine 🔔 und erhalte eine aktuelle News-Übersicht sowie spannende Faktenchecks.

Link: Mimikamas WhatsApp-Kanal

Mimikama WhatsApp-Kanal

Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.


2) Einzelne Beiträge (keine Faktenchecks) entstanden durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)


Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum

INSERT_STEADY_CHECKOUT_HERE

Kämpfe mit uns für ein echtes, faktenbasiertes Internet! Besorgt über Falschmeldungen? Unterstütze Mimikama und hilf uns, Qualität und Vertrauen im digitalen Raum zu fördern. Dein Beitrag, egal in welcher Höhe, hilft uns, weiterhin für eine wahrheitsgetreue Online-Welt zu arbeiten. Unterstütze jetzt und mach einen echten Unterschied! Werde auch Du ein jetzt ein Botschafter von Mimikama

Mehr von Mimikama

Mimikama Workshops & Vorträge: Stark gegen Fake News!

Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.