BSI reagiert diesmal schnell auf neuen Daten-GAU

Sicherheit, passwort, Authentifizierung Bildquelle: Dev.Arka / Flickr

Im Fall der 18 Millionen gestohlenen Zugangs-Datensätze, der gestern bekannt wurde, will das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Betroffenen diesmal umgehend informieren.

Als die Behörde Ende vergangenen Jahres eine Datenbank mit 16 Millionen gesammelten Kombinationen aus E-Mail-Adressen und Passwörtern erhielt, ließ man sich noch Wochen Zeit, bis Nutzer prüfen konnten, ob sie von dem Fall betroffen waren. Dies führte zu herben Kritiken, aus denen man nun offenbar gelernt hat.

Daten liegen schon vor

Wie das BSI mitteilte, habe die Staatsanwaltschaft Verden ihm den Datenbestand bereits zur Verfügung gestellt, um die Betroffenen zu warnen. Unter Einbeziehung der großen E-Mail-Provider erarbeite man daher aktuell mit Hochdruck eine datenschutzschutzkonforme Lösung, wie die betroffenen Internetnutzer unmittelbar informiert werden können. Dies deckt rund 70 Prozent der betroffenen deutschen E-Mail-Adressen ab, die dem BSI übergeben wurden.

Für die Inhaber der restlichen E-Mail-Adressen, beispielsweise solche, die bei anderen Providern oder vom Anwender selbst gehostet werden, bereitet die Behörde einen zusätzlichen Warndienst vor. Wie das BSI heute ankündigte, wolle man am kommenden Montag weitere Details zu dem Verfahren veröffentlichen. Bis dahin sollen die notwendigen und in intensiver Zusammenarbeit mit den Behörden und den Online-Dienstleistern ablaufenden technischen und organisatorischen Vorbereitungen abgeschlossen sein.

Hier zeigt sich, dass man sich den zurückliegenden Fall wohl tatsächlich zu Herzen genommen hat. Selbst wenn die technische Umsetzung eines Prüfsystems vielleicht nicht binnen weniger Tage fertiggestellt werden kann, versucht man aber doch den Prozess bis dahin möglichst transparent zu gestalten. In der aktuellen Situation dürfte eine größere Eile aber auch notwendig sein. Denn während der Datenbestand aus der zurückliegenden Angelegenheit wohl nicht mehr der aktuellste war, handelt es sich nun um recht neu ausspionierte Daten und eine Reihe von Konten, deren Passwörter in der Sammlung enthalten sind, werden zur Zeit zum Versand von Spam missbraucht.