Hacker spähten Partei „Die Basis“ aus: Verschwörungsmystiker ganz privat
Hackern ist es gelungen, die „Querdenken “-nahe Partei „Die Basis “ auszuspähen. Betroffen sind hochsensible Daten tausender Mitglieder.
Der Datensatz gibt unter anderem Aufschluss über Namen, E-Mail-Adresse, Anschrift, Kontodaten, Telefonnummer und Funktion der mehr als 10.000 Mitglieder. Auch Beitritts- und Geburtsdatum und Höhe des Mitgliedsbeitrags gehen daraus hervor. Die „Basisdemokratische Partei“ ist ein weiterer Versuch der sogenannten Querdenken-Bewegung, ihre inhaltlichen Ziele in einer politischen Partei zu bündeln.
Die Partei hat Strafanzeige gestellt, doch „Anonymous“ weist daraufhin, dass man in diesem Fall nicht einmal von einem Datenhack sprechen könne, schließlich wären die Daten unverschlüsselt abrufbar gewesen.
Die Aktivist:innen haben nach eigenen Angaben zwar ein Programm genutzt, um über einen Zeitraum von fünf Tagen sämtliche Dateien unauffällig herunterzuladen, man hätte diese theoretisch aber genauso gut per Mausklick einzeln herunterladen können. In einer Stellungnahme heißt es seitens „Anonymous Deutschland“: „Selten wurde es uns so leicht gemacht wie in diesem Fall.“ Möglich wurde das, weil der Serverbetreiber die Anzeige des Directory-Index erlaubte, wodurch Daten und Verzeichnisse, in diesem Fall der Ordner „download“, für Dritte einsehbar sind.
Fehler lag bei der Partei
Juristische Schwierigkeiten könnte nun auch die Partei selbst bekommen. Sensible personenbezogene Daten müssen gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) vor unerlaubtem Zugriff geschützt werden. Das war auf der Webseite der Partei nicht der Fall.
„Anonymous“ ist im Rahmen seiner „OpTinfoil“ (Operation Aluhut) in den vergangenen Monaten schon mehrfach gegen die „Querdenker“ und deren Umfeld vorgegangen. So war bereits die Seite der Vorgängerpartei „Widerstand 2020“ nicht mehr erreichbar. Zudem hatte das Kollektiv aufgedeckt, dass die angegebene Mitgliederzahl nicht echt war. Zigtausende Mitglieder waren erfunden.
Die „Basis“-Partei gibt inzwischen an, dass der Fehler bei ihnen liege. Wäre die Sicherheitslücke vorher gefunden worden, hätte sie innerhalb von Minuten geschlossen werden können. In verschiedenen Telegram-Gruppen reagierten viele „Basis“-Unterstützer:innen wütend über die Veröffentlichung ihrer Daten. Ein Anhänger schreibt: „Komme selber aus der IT und bin absolut baff. Das muss ein Amateur aufgesetzt haben.“
Leser*innenkommentare
Rudolf Fissner
Die Oma hat also ihr Geld nicht auf die Bank gebracht und der Sparstrumpf lag gut sichtbar auf dem Wohnzimmertisch.
Da ist der Zugriff natürlich gestattet.
Kurz: Bischen schwach die Rechtfertigung. Das Datenleck hätte mitgeteilt werden können. Stattdessen hat man die Daten der Covidioten stumpf abgesaugt.
tomás zerolo
@TIMO WINTER
Stehlen? Sind die Daten dann weg?
Nein. Ich finde, wer heutzutage so dumm ist, unsichere Software einzusetzen -- oder noch schlimmer: sensible Daten "in der Wolke" offen herumliegen zu lassen (wie hier der Fall zu sein scheint) sollte vollumfänglich dafür zur Verantwortung gezogen werden.
Was von "bösen Hackern" zu faseln sollte nicht mehr als Ausrede gelten.
Seitenwechsel
Anonymus wer da wohl hintersteckt?
Gaphalor
@Seitenwechsel Jeder Hacker der denkt er sei cool nennt sich so!
Mustardmaster
@Seitenwechsel Natürlich "Die Guten"! Denn "Die Bösen" sind immer die anderen! ;-)
Wonneproppen
"Der Datensatz gibt unter anderem Aufschluss über Namen, E-Mail-Adresse, Anschrift, Kontodaten, Telefonnummer und Funktion der mehr als 10.000 Mitglieder:innen. Auch Beitritts- und Geburtsdatum und Höhe des Mitgliedsbeitrags gehen daraus hervor"
Die finden es allen Ernstes korrekt, heimlich diese Daten abzugreifen und zu veröffentlichen. Dann sollen sie ihre bitte dazu packen, wenn das so absolut okay ist.
Nevrmind
@Wonneproppen Wurde der Datensatz denn veröffentlicht?
Mitch Miller
@Wonneproppen Wo steht da was von veröffentlichen?
tomás zerolo
@MMMMH, @HAMPELSTIELZ
Also: ich fand "Mitgleder:innen" gut. Wenn es Sie aufregt, dann hat das ja seinen Zweck erfüllt :-)
telejoshi
@tomás zerolo Glauben Sie, das Ziel des Genderns wäre Provokation?
Timo Winter
@tomás zerolo Ich finde nicht, dass das Stehlen von Daten gelobt werden sollte. Das Recht, über seine Daten zu bestimmen, hat jeder, auch Mitglieder der Partei "Die Basis", zumal ich hier keine Verhältnismäßigkeit hinsichtlich Nutzen und Eingriff in die Persönlichkeit erkenn kann.
Mustardmaster
@Timo Winter " Das Recht, über seine Daten zu bestimmen, hat jeder, "
Für die "Bösen" gilt das aber nicht! Und da bekanntlich der Zweck die Mittel heiligt,dürfen die "Guten" so ziemlich alles machen,was den "Bösen" schadet. Auch wenn es eigentlich "böse" Methoden sind.
Und werd das nicht versteht und sogar anzweifelt ,macht sich mehr als verdächtig!
Mmmmh
Mitglieder:innen? Wow
Herumreisender
@Mmmmh Wenn der Index offen war und die Daten unverschlüsselt darin lagen, kann man nicht von "Hackern" sprechen, da gibt es nichts zu hacken...
Wonneproppen
@Herumreisender Waren die Leute denn damit einverstanden, dass die Daten heimlich kopiert und veröffentlicht wurden?
Oder haben die halt nix zu melden?
Herumreisender
@Mmmmh Und dazu noch inkonsequent. Zumindest in der aktuellen Fassung des Textes steht hier: "... dass die angegebene Mitglieder:innenzahl nicht echt war. Zigtausende Mitglieder ..." - nun, "Mitglied" ist sächlich und "Mitglieder" ist der immer noch sächliche Plural; von "Mitgliederinnen" habe ich sonst nur in parodistisch gemeinten Texten gelesen. Aber kein Drama. Wohl eine reflexartige Reaktion auf die Endung -er ...
Hampelstielz
Im Ernst:
Das Mitglied, die Mitglieder, also keine Notwendigkeit zu gendern. Einen Satz weiter steht dann richtig "Mitglieder".