Daten-Leak bei Nius – Nutzerdaten, Finanzen und Redaktionssystem liegen ungeschützt im Netz
3 days ago by SapphireSphinx to c/dach
Gibt anscheinend US-Sniper die Nazis geil finden
Musste erst überlegen was 1888 heißt, hätte eher 1488 erwartet. Zwei Hitler in einer PIN sind ein bisschen zu viel.
afd1231888
RDFD
Wenn Katzenohren und Diversität ein Ausschlusskriterium sind... bekommt man halt nur den Rest
Rechte haben einfach keine Sys-Admins.
Besser als anders herum
Das müssen Profis sein. Nur als Erinnerung: Der Finanzierer von Nius produziert Medizinsoftware für Arztpraxen, so Dinge wie den Zugriff auf die elektronische Patientenakte....
Ein Medienunternehmen verdient kein Geld mit IT Sicherheit. Die werden keinen admin für 80k im Jahr einstellen der die Server beobachtet.
<Aus Gründen gelöscht>
Oh, du hast recht.
Jetzt haben sie den neuen Vorfall aufgegriffen
"Nius" selbst berichtete am Mittwoch von einem "Hackerangriff aus dem Mai". Der Vorfall beschäftige das Portal "seit Monaten", sagte Julian Reichelt in einem Video-Beitrag. Der frühere "Bild"-Chef ist Chefredakteur bei "Nius" und leitet als einer von zwei geschäftsführenden Direktoren der Vius Management SE im Firmenkonstrukt die Betreibergesellschaft.
Reichelt ging allerdings erst jetzt an die Öffentlichkeit, weil das Recherchenetzwerk "Correctiv" plante, über das Datenleck zu berichten. "Correctiv" hatte dazu recherchiert und "Nius" vor der Veröffentlichung mit Details konfrontiert, um dem Portal gemäß der journalistischen Sorgfaltspflicht Gelegenheit zur Stellungnahme zu geben. Reichelt griff daraufhin "Correctiv" scharf an, nicht früher gewarnt zu haben. Er warf den Journalisten vor, illegal erlangte Daten zu nutzen. Inzwischen hat "Correctiv" seinen Beitrag veröffentlicht. (...)
Die "Correctiv"-Fragen zielten laut Reichelt auf Daten, die Aufschluss über die Entstehung und Entwicklung von Artikeln geben. Der Datensatz enthält offenbar eine Datei, die eine Historie von Artikeln des Portals zeigt. Für das Redaktionsgeheimnis könnte das gravierend sein. Redaktionen legen darauf großen Wert, weil es auch Quellen schützt. Bei dem Portal könnten die Nerven aber noch aus einem anderen Grund blank liegen: Es war nicht das erste Mal, dass Daten von "Nius" gehackt wurden. Deshalb stellt sich die Frage, ob das defizitäre Portal an IT-Sicherheit spart. (...)
Der aktuelle Datensatz erfasst offenbar Kunden mit aktiven und gekündigten Abonnements bei dem Portal. Irritierend ist, dass Abonnenten, die über Bankeinzug zahlen, laut den Daten einer Gesellschaft namens "Nius Media GmbH" eine Einzugsermächtigung erteilen sollten. Diese Gesellschaft gibt es nicht. Insgesamt sind dort mehr als 10.000 Kunden mit laufenden Abos in verschiedenen Stufen verzeichnet: Zugänge zu Preisen zwischen 3,99 Euro für 7 Tage und 199 Euro für ein Jahresabo ohne Werbung. (...)
Die "Nius"-Juristin betonte auf t-online-Anfrage, es handele sich nicht um "Pannen", sondern um kriminelles und gezieltes Vorgehen gegen "Nius". Sie warf "Correctiv" einen "Tabubruch" vor. Aus der Anfrage gehe hervor, dass die Journalisten in dem Leak dezidiert nach den Quellen von "Nius" geforscht hätten. Die Ausführlichkeit der Anfrage sowie die mutmaßliche Datenmenge seien ein eindeutiger Hinweis, dass "'Correctiv' sehr lange mit den Daten gearbeitet haben muss und weder Behörden noch uns umgehend davon in Kenntnis gesetzt hat." Allerdings lassen sich mit KI auch große Datenmengen gezielt auswerten.
Haha, als ich neulich gemerkt habe, dass die auch einen Radiosender haben, war ich entsetzt...
Self-doxxing, ist das erlaubt?
@feddit.org
Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.
Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:
___
Zusätzliche Regeln aus „Lessons learned":
___
Einsteigertipps für Neue gibt es hier.
___
Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org
___
go to feed...
@feddit.org
Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.
Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:
___
Zusätzliche Regeln aus „Lessons learned":
___
Einsteigertipps für Neue gibt es hier.
___
Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org
___
go to feed...
Schon wieder? Ist deren Adminpasswort afd123 oder was?
save