Was machen wir jetzt? Kann man da gerichtlich gegen die GIS vorgehen? DSGVO und so. Und vorallem… Warum hat ein Privatunternehmen alle Meldedaten
Ist schon 2020 passiert, steht auch so im Artikel.
Ordnungsgemäß benachrichtigt über den Diebstahl wurde…niemand?
Einfach mal alle Meldedaten aller Österreicher*innen ist schon starker Tobak. Vor allem wenn es so einem Zwangsvollstrecker wie der GIS passiert. Konsequenzen? Nada …
Muss man nicht eigentlich als Unternehmen die Betroffenen informieren wenn sowas passiert? Weil ich hab von der GIS bisher nichts diesbezüglich bekommen.
Es gab übrigens keine Antwort auf diverse Anfragen diesbezüglich bei der Datenschutzbehörde.
Der hat sich an Haufen Geld erspart im Vergleich dazu wenn der die Daten alle über das Digitale Amt angefragt hätte
Ich frag mich was da für Daten dabei sind. Hat jemand schon mal die Daten verlangt?
Denn Alter + Adresse + Personen im Haushalt ist gefundenes Fressen für Betrüger. Besonders wenn man dann noch diverse Daten preisgeben kann, um so zu tun als wäre man offiziell.
Ich finds ja super, dass der Karner die Ermittler so feiert. Aber kein Wort über irgendwelche Konsequenzen gegenüber dem Unternehmen, dass 9 Mio. Meldedaten einfach mehr oder weniger öffentlich ins Internet gestellt hat…
Das ist ein riesengroßer Skandal und niemand reagiert darauf
Wär interessant zu wissen ob die GIS straffähig ist im Sinne der DSGVO, weil dort ja die öffentliche Verwaltung ausgenommen ist. Und die GIS ist 100% in Besitz der ORF, einer Stiftung öffentlichen Rechts.
Weiß das hier jemand?
Ich könnte schwören in so ein Fall hätte ich gemäß DSGVO informiert werden müssen.
A wahnsinn, um einen vierstelligen Betrag angeboten.
Auch geil, auf ORF.at steht nur die Headline
“Dieb österreichischer Meldedaten in Niederlanden gefasst”
Kein Wort von GIS und auch so wäre die das arme Opfer…
Für einen mittleren 4-stelligen Betrag verkauft? Alle Meldedaten der Österreicher sind nicht mal 10000 Euro wert?! 😭
Titel sollte sein: “Verbrecher erbeutete neun Millionen Meldetaten aus Datenbank einer mafiösen Verbrecherorganisation”
Wie heißt das “renommierte Wiener IT-Unternehmen”?
Darf ich raten? Unverschlüsselte Daten als Excel Datei, 100 % Klartext und so?
Was ist das bitte mit Österreich und Datenleaks?
Aber hauptsach überall brav anmelden und kassieren…
Das sollte man zum Anlass nehmen, die Bude ersatzlos zuzusperren.
Interessant wäre auch eine Klage der Nicht GIS Kunden den sie stehen nicht in einem Vertragsverhältnis und daher hätte die GIS ihre Daten gar nicht haben dürfen.
GIS steht offensichtlich nicht für Data Breach Service.
Das nächste Mal wenn der GIS Eintreiber vor der Tür steht werde ich Mal der sein der ihm die unangenehmen Fragen stellt.
Habe mal Kanzlei WBS angeschrieben, ob da was machbar ist. Bin auf die Antwort gespannt (wenn eine kommt).
Ich dachte, es muss eine Information an die Betroffenen ergehen, wenn sowas passiert. Ich hab bis heute keine bekommen.
„Datenbank war so ohne Zugangssicherung im Internet verfügbar“ kann man das wirklich als Hackerangriff bezeichnen?
Würd echt gern wissen welche Firma das war und deren Parteinähe
24 comments
Was machen wir jetzt? Kann man da gerichtlich gegen die GIS vorgehen? DSGVO und so. Und vorallem… Warum hat ein Privatunternehmen alle Meldedaten
Ist schon 2020 passiert, steht auch so im Artikel.
Ordnungsgemäß benachrichtigt über den Diebstahl wurde…niemand?
Einfach mal alle Meldedaten aller Österreicher*innen ist schon starker Tobak. Vor allem wenn es so einem Zwangsvollstrecker wie der GIS passiert. Konsequenzen? Nada …
Muss man nicht eigentlich als Unternehmen die Betroffenen informieren wenn sowas passiert? Weil ich hab von der GIS bisher nichts diesbezüglich bekommen.
Es gab übrigens keine Antwort auf diverse Anfragen diesbezüglich bei der Datenschutzbehörde.
Der hat sich an Haufen Geld erspart im Vergleich dazu wenn der die Daten alle über das Digitale Amt angefragt hätte
Ich frag mich was da für Daten dabei sind. Hat jemand schon mal die Daten verlangt?
Denn Alter + Adresse + Personen im Haushalt ist gefundenes Fressen für Betrüger. Besonders wenn man dann noch diverse Daten preisgeben kann, um so zu tun als wäre man offiziell.
Ich finds ja super, dass der Karner die Ermittler so feiert. Aber kein Wort über irgendwelche Konsequenzen gegenüber dem Unternehmen, dass 9 Mio. Meldedaten einfach mehr oder weniger öffentlich ins Internet gestellt hat…
Das ist ein riesengroßer Skandal und niemand reagiert darauf
Wär interessant zu wissen ob die GIS straffähig ist im Sinne der DSGVO, weil dort ja die öffentliche Verwaltung ausgenommen ist. Und die GIS ist 100% in Besitz der ORF, einer Stiftung öffentlichen Rechts.
Weiß das hier jemand?
Ich könnte schwören in so ein Fall hätte ich gemäß DSGVO informiert werden müssen.
A wahnsinn, um einen vierstelligen Betrag angeboten.
Auch geil, auf ORF.at steht nur die Headline
“Dieb österreichischer Meldedaten in Niederlanden gefasst”
https://orf.at/stories/3302702/
Kein Wort von GIS und auch so wäre die das arme Opfer…
Für einen mittleren 4-stelligen Betrag verkauft? Alle Meldedaten der Österreicher sind nicht mal 10000 Euro wert?! 😭
Titel sollte sein: “Verbrecher erbeutete neun Millionen Meldetaten aus Datenbank einer mafiösen Verbrecherorganisation”
Wie heißt das “renommierte Wiener IT-Unternehmen”?
Darf ich raten? Unverschlüsselte Daten als Excel Datei, 100 % Klartext und so?
Was ist das bitte mit Österreich und Datenleaks?
Aber hauptsach überall brav anmelden und kassieren…
Das sollte man zum Anlass nehmen, die Bude ersatzlos zuzusperren.
Interessant wäre auch eine Klage der Nicht GIS Kunden den sie stehen nicht in einem Vertragsverhältnis und daher hätte die GIS ihre Daten gar nicht haben dürfen.
GIS steht offensichtlich nicht für Data Breach Service.
Das nächste Mal wenn der GIS Eintreiber vor der Tür steht werde ich Mal der sein der ihm die unangenehmen Fragen stellt.
Habe mal Kanzlei WBS angeschrieben, ob da was machbar ist. Bin auf die Antwort gespannt (wenn eine kommt).
Ich dachte, es muss eine Information an die Betroffenen ergehen, wenn sowas passiert. Ich hab bis heute keine bekommen.
„Datenbank war so ohne Zugangssicherung im Internet verfügbar“ kann man das wirklich als Hackerangriff bezeichnen?
Würd echt gern wissen welche Firma das war und deren Parteinähe