Medienberichten zufolge stand eine Datenbank mit 800 Millionen Datens\u00e4tzen, bestehend aus Fotos von Gesichtern und Nummernschildern, bis in den August offen zugreifbar im Netz. Die Daten stammten demnach von \u00dcberwachungskameras des chinesischen Herstellers Xinai Electronics.<\/p>\n\n\n\n
Die Systeme des Herstellers sollen Zugangskontrollen von Personen und Fahrzeugen etwa zum Arbeitsplatz, Parkh\u00e4usern, Schulen oder Baustellen bieten. Wie Techcrunch berichtet<\/a>, will das Unternehmen nicht nur Zutrittskontrollen damit umsetzen, sondern damit auch die \u00dcberwachung der Anwesenheit von Mitarbeitern etwa f\u00fcr Gehaltsabrechnungszwecke erm\u00f6glichen. Die Cloud-Systeme zum Scannen von Kfz-Kennzeichen sollen hingegen etwa Parkhausbetreibern erm\u00f6glichen, Parkgeb\u00fchren ohne Personal vor Ort zu erheben.<\/p>\n\n\n\n Xinai betreibt dazu ein weitreichendes Netz von Kameras in ganz China. Damit sammelte das Unternehmen Millionen Fotos von Gesichtern und Nummernschildern. Auf der Firmenwebseite behauptet Xinai, die Daten seien sicher auf den eigenen Servern abgelegt. Das entpuppte sich nun offenbar als leeres Versprechen.<\/p>\n\n\n\n Der IT-Sicherheitsforscher Anurag Sen fand die ungesch\u00fctzte Datenbank auf einem vom Unternehmen Alibaba in China gehosteten Server. Sen zufolge enthielt die Datenbank eine gro\u00dfe F\u00fclle an Informationen und wuchs rapide von Tag zu Tag an. Bis sie schlie\u00dflich mehrere Hundert Millionen von Datens\u00e4tzen und vollst\u00e4ndige Webadressen von Bilddateien enthielt, die auf mehreren Domains gehostet wurden, die zu Xinai geh\u00f6rten. Weder die Datenbank noch die gehosteten Bilddateien seien durch Passw\u00f6rter gesch\u00fctzt gewesen und konnten von jedem, der wusste, wo er suchen musste, \u00fcber den Webbrowser aufgerufen werden.<\/p>\n\n\n\n Weiter enthielt die Datenbank Links zu hochaufl\u00f6senden Fotos von Gesichtern. So etwa von Bauarbeitern beim Betreten von Baustellen, von B\u00fcrobesuchern beim Einchecken, sowie zu anderen pers\u00f6nlichen Informationen wie Name, Alter und Geschlecht der Person und zu den Einwohner-ID-Nummern. Zudem enthielt sie Aufzeichnungen von Fahrzeugkennzeichen, die von den Kameras in Parkh\u00e4usern, Einfahrten und anderen B\u00fcroeing\u00e4ngen erfasst wurden.<\/p>\n\n\n\n Wie Techcrunch ausf\u00fchrt, war Sen nicht der Einzige, der die Datenbank entdeckt hat. In einer undatierten L\u00f6segeldforderung behauptete ein Erpresser, er habe den Inhalt der Datenbank gestohlen und w\u00fcrde die Daten im Austausch gegen einige hundert Dollar in Kryptow\u00e4hrung wiederherstellen. Es sei nicht bekannt, ob der Erpresser Daten gestohlen oder gel\u00f6scht hat. Die in der L\u00f6segeldforderung angegebene Blockchain-Adresse habe jedoch keine Gelder erhalten.<\/p>\n\n\n\n Mitte August sei die Datenbank verschwunden und nicht mehr zugreifbar gewesen. Zwar gilt seit dem 1. Novermber 2021 ein Datenschutzgesetz in China<\/a>, das etwa vorsieht, vor der Erhebung und Verarbeitung von Daten durch Unternehmen die Einwilligung von Nutzern einzuholen. Doch staatliche Stellen bleiben au\u00dfen vor. Offensichtlich d\u00e4mmt es die Datensammelwut auch nicht ein.<\/p>\n\n\n\n“Daten auf Unternehmensservern sicher”<\/h3>\n\n\n\n
Mehrere Entdecker der Datenbank<\/h3>\n\n\n\n