74
Tatü-Tata, ein Databreach ist da
(zerforschung.org)
Ableger von r/de_EDV auf Lemmy.
News, Diskussionen und Hilfestellung zu Hard- und Software
Diese Community dient als Anlaufstelle für alle IT-Interessierten, egal ob Profi oder blutiger Anfänger. Stellt eure Fragen und tauscht euch aus!
Weitere IT Communitys:
!informationstechnik@feddit.de
Top-Reaktion von Rosenbauer dazu. Kopf in den Sand. Kommunikationsverweigerung. So tun als müsse das so. Oops.
Es kann doch eigentlich nicht so schwer sein:
"Ja, guten Tag, danke für den Hinweis, wir fixen das sofort und melden es gesetzeskonform an den Datenschutzbeauftragten MfG Chef"
Ne, stattdessen lieber PR-Katastrophe und Vertrauensverlust. Und dass die Bundeswehr ein System einsetzt, das nicht unabhängig geauditet wurde ... warum überrascht mich das eigentlich nicht mehr.
Warum nicht gleich den Standort aller militärischen Gerätschaften direkt online verfügbar machen, die Russen sind ja eh so blöd und treffen sowieso nur den Kindergarten statt des Panzers /s
Hatten wir vor nen paar Wochen inner Firma. An einem Endpoint der API wurden ein paar Daten zuviel rausgegeben (zum Glück nur Daten des jeweiligen Kunden selbst). Wir wurden von nem Entwickler eines Grosskunden drauf hingewiesen. Und nach internem Prozess des Kunden auch direkt mit Datenschützern, Security-Officers und dergleichem im CC. Upsi.
Uns hats da echt den Hintern gerettet, zügig drauf zu reagieren. So war der Empfang für den Datenschützer, der aussem Wochenende kommen musste, ein "Haben wir reproduziert. Klingeln gerade Leute zum fixen zusammen". So ist der Datenschützer dann zwar nicht glücklich, aber man ist als Dienstleister in einer deutlich besseren Position - sowohl dem Kunden gegenüber, als auch einer potentiellen Datenschutzklage. Am Ende war er dann auch eher mit dem "prompten Umgang mit einer schlechten Situation" zufrieden.
Eben. Das liegt nämlich auch im eigenen Interesse der jeweiligen Firma.