Sicherheitslücke bei Feuerwehr-Verwaltungssoftware?

Offensichtlich wurde in dieser Woche eine Sicherheitslücke in einer Feuerwehr-Verwaltungssoftware entdeckt. Über diese Lücke waren u.A. auch Führerscheinkopien von Feuerwehrangehörigen einsehbar. 

Zumindest behauptet dies ein User auf Infosec.Exchange, eine Mastodon-Instanz mit Schwerpunkt auf Informationssicherheit:

I found a few, 180+ , exposed servers from Fire Depts all over Germany.
This servers are exposing drivers licenses for Firefighters and a bunch of legal documents that I'm not sure what they are exactly.

Der User hat inzwischen Kontakt u.A. zum BSI und dem Landesdatenschutzbeauftragten von Baden-Württemberg aufgenommen:

Update: Thanks everyone who boosted and gave out their suggestions or reached out through DMs.
Currently in contact with BSI and Baden-Württemberg Data Protection. Hopefully this gets closed soon, will update this post when it does.

Dieser konnte nach Angaben des Users Kontakt zu dem für den Server verantwortlichem Unternehmen aufnehmen. Der öffentliche Zugriff sei inzwischen nicht mehr möglich:

UPDATE2: Baden-Württemberg Data Protection managed to reach out to the company responsible for the servers and the public access was closed down.

Der User hat angekündigt seinen Beitrag dazu erst zu veröffentlichen wenn das verantwortliche Unternehmen Informationen dazu veröffentlich hat:

Not naming anyone at the moment, my post about this will eventually come after disclosure is made by the company.

Thanks everyone who boosted and interacted with the post and helped get this closed down!

Quelle:  https://infosec.exchange/@JayeLTee/113345144131715346

Es ist noch nicht bekannt welche Feuerwehr-Verwaltungssoftware bzw. welches Unternehmen diese Sicherheitslücke betrifft.

Bei solchen Datenschutzvorfällen muss das Unternehmen nach Artikel 44 DSGVO die Aufsichtsbehörde einschalten und die Betroffenen informieren. Die Betroffenen dürften u.A. alle Feuerwehrangehörigen sein deren Dienstherr, also die Stadt bzw. Gemeinde die diese Feuerwehr-Verwaltungssoftware einsetzt. 

 

 

...