Datenklau im SchuelerVZ

Wie vor kurzem bekannt wurde, gab es einen Fall von Datenklau bei dem von über 5 Millionen Usern besuchten SchuelerVZ, einer Internetplattform für Jugendliche. Mehr als 1 Millionen Profile wurden kopiert und an Dritte weitergegeben. Es handelte sich hierbei jedoch nicht um einen Hacker, der auf die Datenbanken zugreifen konnte, sondern lediglich um ein angemeldetes Mitglied des Netzwerkes.

Er benutzte wohl einen sogenannten “Crawler”. Hierbei handelt es sich um ein Programm, das eine bestimmte Seite, oder das Internet allgemein, nach Daten durchsucht und diese in Listen speichert. Adressen, Telefonnummern, Passwörter und Fotoalben seien jedoch nicht betroffen gewesen, nur solche Informationen, die ohnehin schon für jedermann sichtbar waren, wie Name, Schule, Geschlecht, Alter und das Profilfoto.

Es wäre jedoch nicht unbedingt nötig gewesen, diese Informationen mithilfe eines Crawlers zu kopieren. Jedes Mitglied könnte Daten anderer User per Hand kopieren und dann veröffentlichen. Das Problem liegt also, wie so oft, bei der Offenheit im Netz.

Veröffentlicht nur solche Daten, bei denen ihr kein Problem damit hättet, würden sie morgen auf der Titelseite einer Zeitung erscheinen, denn jeder hat Zugriff darauf!

Der 20-Jährige Tatverdächtige wurde wegen des Ausspähens von Datenbeständen festgenommen, hat sich jedoch während seines Aufenthaltes in Untersuchungshaft selbst umgebracht. Er wollte offenbar von den Netzbetreibern 80 000 Euro erpressen. Wem genau die einzelnen Profile weitergegeben wurden, ist nicht bekannt.

Vor 3 Jahren gab es einen ähnlichen Fall, bei dem aus StudiVZ, der gleichen Plattform für Studenten, Informationen aus den Profilen ausgelesen wurden und scheinbar wurde das Sicherheitsleck noch nicht behoben. SchuelerVZ ist auch für kleine Kinder nutzbar, denen selber meist noch nicht klar ist, dass das, was sie schreiben auch außerhalb ihres Zimmers zu lesen ist, weshalb der aktuelle Vorfall noch drastischer ist.

Verlasst euch also nicht darauf, dass alles vor fremden Blicken geschützt ist. Auch, wenn es euch so versprochen wird. Übernehmt selbst Verantwortung für eure Daten und geht vorsichtig damit um.

Lydia Reisch

Quellen: Focus Online, Netzpolitik.org, Berliner Morgenpost