Strafanzeige, Daten-Detektive und ein offensichtlich schwerwiegender Verdacht gegen einen ehemaligen Mitarbeiter: Rund um ein st\u00e4dtisches IT-Unternehmen spielt sich gerade ein Krimi ab, von dem niemand wei\u00df, was hinter der bisher verworrenen Handlung steckt. Ein Datenleck? Ein Datenklau aus Rache f\u00fcr einen Rauswurf?<\/p>\n
Wo die fraglichen Daten abgeblieben sind, ist offenbar unklar. Fest steht, dass die Cyber-Experten der bayerischen Ermittlungsbeh\u00f6rden und die M\u00fcnchner Kriminalpolizei eingeschaltet sind. Das best\u00e4tigte ein Sprecher der zust\u00e4ndigen Generalstaatsanwaltschaft Bamberg.<\/p>\n
Das Unternehmen, um das es geht, hei\u00dft LHM-Services und ist ein Tochterunternehmen der Stadt. Die Mitarbeiter betreuen die IT von mehr als 1000 M\u00fcnchner Schulen, Kitas und Sportst\u00e4tten und verwalten 120 000 Notebooks, Rechner und Tablets, so steht es auf der Homepage des Unternehmens. Sie sind zust\u00e4ndig f\u00fcr 185 000 Kitakinder und Sch\u00fcler sowie f\u00fcr 25 000 Lehrerinnen und Erzieher.\u00a0Als w\u00e4hrend der Corona-Pandemie M\u00fcnchens Schulen digital werden sollten, stattete die LHM-S Schulgeb\u00e4ude und Klassenzimmer mit WLAN und Lehrer-Laptops aus.<\/p>\n
Die M\u00fcnchner Abendzeitung hatte in ihrer Montagsausgabe von einem angeblichen gro\u00dfen Datenleck bei dieser st\u00e4dtischen Tochter berichtet. Namen und Adressen von 120 000 Sch\u00fclerinnen und Sch\u00fclern und Daten von Lehrerinnen und Lehrern, private Handynummern inklusive, sollen die Server eines st\u00e4dtischen Tochterunternehmens verlassen haben\u00a0\u2013 ohne dass dies bemerkt worden sei.\u00a0Teile davon sollen der Abendzeitung \u00fcber das Darknet angeboten worden sein.<\/p>\n
Die Zeitung stellt die Frage: Wie sicher sind die Daten, die M\u00fcnchens Beh\u00f6rden und st\u00e4dtische Schulen \u00fcber ihre B\u00fcrger speichern?<\/p>\n
Die st\u00e4dtische Tochterfirma weist jeden unsachgem\u00e4\u00dfen oder leichtsinnigen Umgang mit vertraulichen Daten zur\u00fcck. Man k\u00f6nne den \u201ege\u00e4u\u00dferten Verdacht eines angeblichen Datenlecks aktuell nicht best\u00e4tigen und keine Angaben zu Umfang, Art und Inhalt der angeblich \u00f6ffentlich zug\u00e4nglichen Daten machen\u201c, erkl\u00e4rte Lutz-Steffen Schmidt, Gesch\u00e4ftsf\u00fchrer der LHM-Services in einer Stellungnahme. Er sieht offensichtlich sein Unternehmen als Opfer, m\u00f6glicherweise eines fr\u00fcheren Mitarbeiters.<\/p>\n
Vieles spreche daf\u00fcr, dass die angeblich durchgesickerten Daten nicht frei verf\u00fcgbar seien, sondern mutma\u00dflich gezielt Dritten zugespielt wurden \u2013 mit dem Ziel einer Ver\u00f6ffentlichung in der Presse. \u201eIn diesem Zusammenhang wird auch das potenziell auff\u00e4llige Download-Verhalten eines gek\u00fcndigten Ex-Mitarbeiters untersucht, der aufgrund seiner damaligen Aufgabe und Rolle Zugriff auf entsprechende Daten gehabt h\u00e4tte\u201c, hei\u00dft es in der Mitteilung weiter.<\/p>\n
Die Botschaft dieses Satzes kann man so lesen: Es gibt kein Datenleck, weil ein dazu berechtigter Mitarbeiter im Rahmen seiner Befugnisse die digitalen Informationen abgerufen haben k\u00f6nnte. Dieser Mann schied offenbar nicht freiwillig aus, sondern wurde gek\u00fcndigt. Das k\u00f6nnte ein potenzielles Motiv f\u00fcr den vermuteten Datendiebstahl sein, den dieser Mann in den Augen der Tochterfirma offenbar dazu ben\u00fctzen k\u00f6nnte, sie in einer Art Revanche f\u00fcr den Rauswurf \u00fcber die Medien anzuschw\u00e4rzen.<\/p>\n
Die LHM-Services erkl\u00e4rte weiter, Strafanzeige gegen unbekannt gestellt und den Bayerischen Landesbeauftragten f\u00fcr den Datenschutz informiert zu haben. Dar\u00fcber hinaus habe man ein Unternehmen mit der Suche nach den Datens\u00e4tzen beauftragt, das auf Darknet-Recherchen spezialisiert ist. Bisher zumindest ohne Ergebnis. Die Daten-Detektive h\u00e4tten keine Hinweise darauf finden k\u00f6nnen, \u201edass diesbez\u00fcgliche Datens\u00e4tze im Darknet auffindbar und\/oder allgemein verf\u00fcgbar sind\u201c, hei\u00dft es der Mitteilung.<\/p>\n
Die st\u00e4dtischen Beh\u00f6rden sehen keine Verantwortung bei sich. Weder das Referat f\u00fcr Bildung und Sport (RBS), das f\u00fcr den Unterricht zust\u00e4ndig ist, noch das IT-Referat (RIT), in dessen Bereich die betroffene Tochterfirma liegt. F\u00fcr deren operatives Gesch\u00e4ft und deren interne Abl\u00e4ufe und Prozesse \u201ebestehen keine Verantwortlichkeiten, Weisungsbefugnisse oder Kontrollauftr\u00e4ge seitens des RIT\u201c, erkl\u00e4rte eine Sprecherin. Das RBS hatte nach eigenen Angaben \u201ekeine Kenntnis \u00fcber die beschriebenen Vorg\u00e4nge, da es sich um LHM-S interne Aktivit\u00e4ten handelte, die keiner Meldepflicht unterlagen\u201c.<\/p>\n","protected":false},"excerpt":{"rendered":"Strafanzeige, Daten-Detektive und ein offensichtlich schwerwiegender Verdacht gegen einen ehemaligen Mitarbeiter: Rund um ein st\u00e4dtisches IT-Unternehmen spielt sich…\n","protected":false},"author":2,"featured_media":1096304,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[1827],"tags":[772,16673,3257,14776,29,30,14774,1268,6473,149,2635],"class_list":["post-1096303","post","type-post","status-publish","format-standard","has-post-thumbnail","category-muenchen","tag-bayern","tag-bildung-in-muenchen","tag-cyberkriminalitaet","tag-cybersicherheit","tag-deutschland","tag-germany","tag-it-sicherheit","tag-muenchen","tag-sicherheitspolitik","tag-sueddeutsche-zeitung","tag-wirtschaft-in-muenchen"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116754576040487560","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1096303","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=1096303"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1096303\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/1096304"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=1096303"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=1096303"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=1096303"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}