38C3: Mehr Volksdaten wagen

38c3 – Shit show. Der Chaos Computer Club fühlt sich auch der digitalen Bildung verpflichtet und wird nicht müde, die Vorzüge von Datensparsamkeit anzupreisen. Denn: Daten, die ich nicht erhoben habe, muss ich auch nicht schützen. Daher erläutern Michael Kreil und Flüpke zu fortgeschrittener Stunde am ersten Tag, wie es denn sein kann, dass von 800.000 Fahrzeugen vom Volkswagen-Konzern über zwei Jahre lang Daten relativ ungesichert auf einem Cloud-Speicher bei Amazon lagen: Wir wissen wo dein Auto steht – Volksdaten von Volkswagen .

Immer, wenn die Zündung ausgeschaltet wurde – vorzugsweise beim Parken – melden neuere Elektrofahrzeuge der Marken Volkswagen, Audi und Skoda Zeitpunkt und Geodatum an einen zentralen Datenspeicher. Daraus lassen sich dann Bewegungsdaten der Nutzer:innen erstellen. Die Bewegungsdaten sind verbunden mit weiteren personenbezogenen Daten.

Betroffen sind nicht nur Privatpersonen, sondern auch Fuhrparkverwaltungen, Vorstände und Aufsichtsratsmitglieder von DAX-Konzernen sowie diverse Polizeibehörden in Europa. So wurden beispielsweise Bewegungsdaten von 35 elektrischen Streifenwagen der Hamburger Polizei erfasst und auf der VW-Plattform für Dritte einsehbar gespeichert. [ ccc.de .. ]

Bewegungsdaten von 800.000 E-Autos sowie Kontaktinformationen zu den Besitzern standen ungeschützt im Netz. Sichtbar war, wer wann zu Hause parkt, beim BND oder vor dem Bordell, so die Vortragenden.
[ Video: media.ccc.de ]