schülerVZ Datenpanne: Täter wurde identifiziert

Dieses Thema im Forum "Netzwelt" wurde erstellt von BamSteve, 18. Oktober 2009 .

  1. 18. Oktober 2009
    Zuletzt von einem Moderator bearbeitet: 15. April 2017
    am gestrigen Samstag gaben die Betreiber des Sozialen Netzwerks "schülerVZ" bekannt, dass der für den Datenklau verantwortliche Täter identifiziert und kontaktiert wurde.

    Laut einem artikel auf dem offiziellen "VZ-Blog" soll der inzwischen bekannte Täter die Datensätze auch weiteren Personen zugänglich gemacht haben. Konkrete Namen wurden in diesem Zusammenhang nicht erwähnt. allerdings wurden die Personen dazu angehalten, die Datensätze zu löschen.

    angeblich wurden die für jeden registrierten Benutzer einsehbaren Datensätze auf manuelle art und Weise gesammelt. Dies würde bedeuten, dass der Täter die Profile händisch aufgerufen und letztlich die Daten kopiert habe. auf diversen Online-Portalen herrscht diesbezüglich die Meinung, dass die Daten automatisiert ausgelesen wurden.

    Zugespielt wurden mehr als eine Million Datensätze dem Blog "Netzpolitik". Die Betreiber von schülerVZ gehen derzeit nicht davon aus, dass es sich dabei um die Originalquelle handelte. Viel mehr ist die Rede von einem Trittbrettfahrer. abgesehen davon könnte es sich grundsätzlich um zwei unterschiedliche Fälle handeln.

    Obendrein wurde Markus Beckedahl von Netzpolitik über einige kritische Sicherheitslücken bei schülerVZ aufmerksam gemacht, so ein artikel von "Futurezone".


    Quelle



    Mutmaßlicher SchülerVZ-Erpresser nahm sich das Leben
    anwalt: "Schweigegeld" für schülerVZ-Daten
     
  2. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Laut netzpolitik sollen die Datensätze auch bei RR/gulli zu haben sein? ich finde sie aber nirgends.


    Und außerdem: was will man mit den Daten schon machen? Super, man weiss jetzt welche Lieblingspizza XY hat, aber da man weder adresse, noch emailadresse oder telefonnummer hat sind die daten ziemlich wertlos
     
  3. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    und heute das hier:

    d.H. er hat es - laut VZ - nicht per Hand gemacht!

    @DarkRaven: Anstellen kann man damit ganz schön viel.. es werden ja in bestimmten Registern jedemenge Daten gespeichert, was du gerne isst, wo du gerne einkaufst, was für Hobbys du hast, ob du viel Fern siehst (aufgrund von Umfragen), usw. - wenn du jetzt komplette Datensätze hast, fehlt dir zu einer Person nur noch die Adresse und du kannst ihr auf die Hobbys gezielt Werbung schicken!
     
  4. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Sorry aber ich find das ist jeder selbst schuld der sein Profil für jeden öffentlich zugängig gemacht hat, ich glaub auch nicht das er der erste ist der studi oder schüler VZ mit so einem Crawler abgegrast hat, es ist nun nur das erste mal das es raus kommt.. weil der es öffentlich gemacht hat. Wenn man sein Profil nicht "unsichtbar" macht muss man mit sowas rechnen... selber schuld.
     
  5. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    ui werbung was is so schlimm daran?


    also ich bitte euch, mich aufzuklären was kann der typ damit anstellen, außer mir nen bisschen werbung zuzuschicken? kann der meine identität annehmen oder was oO
     
  6. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Habe gerade auch nachgeguckt, auch im gsmfreeboard sollen die Daten angeblich zu haben sein. Ist aber eine Klare Falschmeldung!

    Hoffe auch hier wird sich kein Upper trauen, die Daten online zustellen. Derjenige sollte
    direkt gebannt werden. Aber vermutlich sind die Daten nur begrenzt im Umlauf,
    Freunde von demjenigen der die Daten gecrawlt hat.
     
  7. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    viel brennender bei diesen sozialen netzwerken ist eben dies. es sind netzwerke. die daten enthalten vermutlich nicht nur daten deiner person, sondern auch mit wem du bekannt bist.
    dadurch lassen sich ganz einfach dann freundeskreise etc identifizieren.

    mit wem bist du bekannt? welche interessen haben deine freunde? was sagt das über dich aus?
    automatisch lässt sich da sehr einfach ein ziemlich genaues bild vom bestimmten gruppierungen abbilden.
     
  8. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert


    Ich hab die Datensätze auch und wollte sie erst uppen. Aber die sind absolut "nutzlos" ich kann euch jetzt nen Profilbild von Lisa L. aus B. uppen und euch sagen das sie auf die Hauptschule geht und auf eine Beziehung zur Zeit keine Lust hat.


    Naja mal gucken was dem Täter passiert
     
  9. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Jaund?
    Die geklauten Daten waren doch öffentliche Daten, so gut wie jeder (mitnem Acc) konnte diese einsehen. Wie SVZ schon sacht, dass ist, als ob jemand ein Telefonbuch abschreibt


    Hätte es keine größeren Datenpannen bisher gegeben, würde das auch keinen jucken

    Guten Morgen,
    HöniX
     
  10. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Mich würd mal interessieren, wie groß die Liste eigentlich ist. Sag da mal was zu

    So wies aussieht, hat der Täter nichts zu seinem schutz unternommen, wenn er schon mit seinem eigenen profil reingeht und wahrs. ohne proxy. Ich denke, dass er in diesem fall selber schuld ist
     
  11. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert


    1.) Sie sit gross genug um wie hier schon gesagt wurde z.B. "Verhaltenslisten" zu erstellen und diese Leute gezielt mit Werbung "zu spamen"
    2.) Er hat nicht seinen eigenen Account genutzt, bzw es war kein kompletter Acc wie ihn dort die "normalen" User haben. Sprich nur angemeldet und nichts eingetragen
    3.) Proxy etc hatter auch genutzt. Ich vermute mal er wurde gepackt da man nur durch nen Invite reinkommt und wenn die das "Verfolgen" haste ihn halt iwann.
     
  12. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Siehst du, genau da ist der Haken. Die Adresse wirst du nicht rausfinden, da bei SVZ (in 98% der fälle) keine adresse hinterlegt ist
     
  13. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Du hast ein Vor- und Nachnamen wenn du Glück hast und da nicht diese ♥ im Namen Kiddys bei sind (Wobei die recht viel Glück dadurch jetzt haben )..Dann weißt du auf welche Schule sie gehen.

    Also Telefonbuch raus und nachschaun. Sicherlich wird man keine 100%ige Erflogschanche haben..Aber so zu mind. 50% wird man die Adressen Rausfinden können würd ich sagen.

    Kontaktdaten sind btw nur für Freunde sichtbar!
     
  14. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Wow, dem ist ja ein Riesencoup gelungen!!!!!! [/ironie] Und das hat er nun davon, zurecht.
    Ganz ehrlich, der soll sich eine Arbeit und vernünftige Hobbys suchen (Freundin?) unabhängig davon wieviel Schaden diese Aktion anrichtet...
     
  15. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Man wird sicherlich fast niemanden dort finden. Denn bei schuelervz sind sicherlich nur sehr sehr wenige User angemeldet, die auch im Telefonbuch verzeichnit sind. Denn die sind alle viel zu jung und haben wohl keine eigene Wohnung


    Ansonsten naja das Thema is doch eh durchgekaut genug jetzt Und ob Herz im Namen oder nicht ist sicherlich egal das filterst dann einfach raus
     
  16. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Das nicht..Aber die Kinder werden ja wohl Eltern haben..Hoffe ich für sie Wenn in Koblenz jemand in die Schule X geht und im Umkreis von 30Km zwei Leute mit dem namen Peter wohnen kann man das ganz gut eingrenzen. Nicht bei allen möglich aber immerhin. Fraglich ob sich der Aufwand für ein bisschen Werbung lohnt. Ich glaube nicht.


    Aber klar Filtern die das raus.^^ Nur wenn dann da steht "Barbie ♥ Ken" ich glaub nicht, dass die Person in wirklichkeit so heißt
     
  17. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Ich habe auch schonmal etwas davon gelesen, dass einer Studi abgegrast hat und dann Marktanalyse betrieben hat mit M/W was studiert wer und so weiter.
     
  18. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    selfown, wer so dumm ist solche social networks zu nutzen und psersönliche daten preiszugeben ist selbst schuld. Es gibt immernoch die möglichkeit sich einfach nicht zu reggen und nichts preiszugeben dann kann auch nix geklaut werden.
     
  19. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Ich nutze das auch, um mir andere Profile an zusehen und die meiner Freunde. ich selbst guck halt nur immer rein, kein icq, keine weiteren Daten bis auf meinen Namen und nen vernünftiges Foto.

    ich achte auch extrem darauf, dass keine fotos von mir dort ihren lauf finden.
     
  20. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Sehr gute sache von den beiden! Vielleicht peilen die ganzen Knaller jetzt mal, das man seine Daten nicht mal eben so ins Internet stellen sollte. Dazu dann am besten noch Bilder oder gar irgentwelche Party Bilder und was weiß ich. Der nächste Chef freut sich,wenn ein Bewerber bei so einer Seite angemeldet ist. So lernt er den Bewerber mal etwas privater kennen.
     
  21. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    wieso eigentlich "Panne"?
    Schülervz kann da absolut nichts für.
     
  22. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Weil es sich dann für den Laien dramatischer anhört und das der Typ ja ganz Böse sind.

    Die Panne im eigentlichen Sinn liegt wohl daran, dass er Millionen Profile durchgucken konnte und dabei die Sicherheitsprüfung umgehen konnte.

    Geben sie bitte 4Buchstanden, welche ganz gut leserlich sind hier in das Feld ein!

    Ich hatte eben 2 Profile geklickt und 2mal kam jetzt auch son kack, sonst nie. Haben sie super verschärft.
     
  23. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    mittels imacros lässt sich sowas ohne weiteres bewerkstelligen - selbst die captchas kann man bei genügend know-how mit diesem einfach zu bedieneden plugin umgehen.

    schlimmer finde ich noch dienste wie 123people, die community sites, im etc. gezielt indexieren. da kommt es auf die popeligen datensätze der hier genannten personen nicht mehr an.
     
  24. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    Oh bitte. Wüsste nicht das man verhaftet werden kann wenn man gegen eine AGB verstößt... Und ich erstatten hiermit Selbstanzeige weil ich mir das ganze Telefonbuch durchgelesen habe.
     
  25. 19. Oktober 2009
    AW: schülerVZ Datenpanne: Täter wurde identifiziert

    hmm ich hab mich bei SchülerVZ gelöscht einige Tage, bevor es zu diesem Skandal kam..

    Kann mich jemand beruhigen -- Sind meine Daten sicher? :S
     
  26. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.