Aug 04, 2021, updated at Aug 26, 2021 (UTC)

3856

CDU verklagt Sicherheitsforscherin nach Meldung einer Sicherheitslücke einer CDU App

Ohne Worte, fassungslos, koppschüttel...

CDU zeigt offenbar Hackerin nach Melden von Lücken an

Und sowas regiert unser "Hochtechnologieland" ...

EDIT: inzwischen ist man nach einem Schitstorm wieder zurück gerudert
https://www.heise.de/news/CDU-zieht-Anzeige-wegen-CDU-connect-App-zuruec ...

Please also mark the comments that contributed to the solution of the article

Content-Key: 1122240343

Url: https://administrator.de/contentid/1122240343

Printed on: April 26, 2024 at 18:04 o'clock

14 Comments

Latest comment

ist halt alles Neuland.

Wie banane kann man hier nur sein.

Also wird man zukünftig den Parteien keinen freundlich gemeinten Hinweis mehr geben, sondern Daten, die ja womöglich frei zugänglich sind, an die zuständigen Datenschutzbehörden melden.
Man hat (hier als CDU) somit ja offenbar kein Interesse, sich dem Schutz der Daten zu widmen, man könnte also schon von "grob fahrlässig" ausgehen...

Moin,

komisch, dass bei mir gerade dieses Video läuft
https://www.youtube.com/watch?v=dTQAO7M5Gp8
(35C3 - Du kannst alles hacken – du darfst dich nur nicht erwischen lassen.)

Stefan

Man hat (hier als CDU) somit ja offenbar kein Interesse, sich dem Schutz der Daten zu widmen, man könnte also schon von "grob fahrlässig" ausgehen...

Offenbar gehen die "mit dem dicken Audi vorfahren" immer noch davon aus das Einbrecher immer noch nur die Haustüre kommen ...
Ich hätte stattdessen dem App-Hersteller einen Einlauf verpasst, wer sowas heutzutage noch produziert handelt schon grob fahrlässig, und falls diese Unsicherheit von der CDU so gewollt war (evt. "ökonomische" Gründe) würde ich als Programmierer sowas gar nicht mehr annehmen...

Ich habe auch vor 3 Wochen der Schule meiner Kinder ein Datenschutzproblem mitgeteilt.
Die Homepage der Schule läuft ohne SSL und dort werden personenbezogene Daten in formularen erfasst.

Also schreibe ich nun dem Datenschutzbeauftragten des Landes...
Völlig unnötig weil man das in 2 Minuten beheben kann.

Stefan

Ich würde den Ball flach halten.
Ja, zunächst sieht es aus wie ein Witz. Vielleicht ist es aber eine Anzeige wegen etwas, was wir hier gar nicht auf dem Schirm haben, was nur im Dunstkreis der Affäre abgelaufen ist. Oder liegen jemandem nähere Infos vor, was zur Betitelung "Beschuldigte" geführt hat?

Das ging ja wieder schnell, kaum ein Shitstorm rudert man wieder zurück, klar kost ja wertvolle Punkte im Wahlkampf ...
https://www.heise.de/news/CDU-zieht-Anzeige-wegen-CDU-connect-App-zuruec ...

die Anzeige liege bereits einige Wochen zurück und beziehe sich auf die Veröffentlichung persönlicher Daten

Siehste, hab ich mir gedacht. In den Screenshots auf Ihrer Site standen nämlich solche Daten

Zitat von @StefanKittel:

Ich habe auch vor 3 Wochen der Schule meiner Kinder ein Datenschutzproblem mitgeteilt.
Die Homepage der Schule läuft ohne SSL und dort werden personenbezogene Daten in formularen erfasst.

Also schreibe ich nun dem Datenschutzbeauftragten des Landes...
Völlig unnötig weil man das in 2 Minuten beheben kann.

Stefan

Biete denen doch lieber Hilfe an? Viele Schulen haben gar nicht die Kompetenz dazu.

Biete denen doch lieber Hilfe an? Viele Schulen haben gar nicht die Kompetenz dazu.

Ebend - vor allem weil das doch eh in nur 2 Min. behoben ist

Moin,

ich bin sicher kein Freund der CDU, aber das ist albern. Da hat man dem Praktikanten gesagt: "Die Frau Wittmann hat da eine Sicherheitslücke gefunden und die wurde ausgenutzt. Erstell mal eine Strafanzeige." Gemeint war gegen unbekannt, verstanden wurde gegen Frau Wittmann. Dann hat man den Fehler bemerkt, die Anzeige in der Form zurückgezogen, sich entschuldigt und der Praktikant ist jetzt im Wahlkampfteam von Annalena.

Alles gut. Fehler macht jeder mal.

my 2 cents

Erik

Zitat von @Xaero1982:
Biete denen doch lieber Hilfe an? Viele Schulen haben gar nicht die Kompetenz dazu.

Hab ich.
Genau wie ich Genauso wie ich IT-Unterstützung, Altgeräte oder Kurse angeboten habe.
Kein Interesse...

Früher hatte wir alte Geräte Fit gemacht und Schulen geschenkt.
Irgendwas war denn die Frage: Was ist denn dass für eine CPU? Ne... so etwas wollen wir nicht...

Zitat von @erikro:
Da hat man dem Praktikanten gesagt: "Die Frau Wittmann hat da eine Sicherheitslücke gefunden und die wurde ausgenutzt. Erstell mal eine Strafanzeige." Gemeint war gegen unbekannt, verstanden wurde gegen Frau Wittmann. Dann hat man den Fehler bemerkt, die Anzeige in der Form zurückgezogen, sich entschuldigt und der Praktikant ist jetzt im Wahlkampfteam von Annalena.

Alles gut. Fehler macht jeder mal.

Fragwürdig denn laut Aussage der Betroffenen hat man ihr bereits im Vorfeld angedeutet das man rechtlich gegen sie vorgehen werde
https://mobile.twitter.com/LilithWittmann/status/1422580115683352576

Naja, auf jeden Fall haben sie sich damit mal wieder selbst am meisten angepisst.

Zitat von @StefanKittel:
...Hab ich.
Genau wie ich Genauso wie ich IT-Unterstützung, Altgeräte oder Kurse angeboten habe.
Kein Interesse...

Das scheint normale Denke an Schulen zu sein. Auch ich hatte unserer Grundschule damals Hilfe angeboten.
Es ging lediglich darum aus einem Netz 3 Netze zu machen, Verwaltung, Lehrer und Unterricht. Die hatten einfach alles zusammengeknotet...., der Ausführende Haustechniker war nunmal Elektriker, damit beherrschte er das physische Netz, aber dann verließen sie ihn... Bemerkung am Rande: Der Haustechniker war damals der Geselle, der einen Teil meiner Ausbildung übernommen hat, aber leider vergessen hat selber halbwegs auf Stand zu bleiben. Zumindest sollten die Alarmglocken angehen wenn ich Benutzergruppen habe und einfach alle miteinander verbinde und dort personenbezogene Daten verarbeite.

German Information Security