Zusammenfassung
Etwas mehr als ein Jahr nach der Anwendung der EU-Datenschutzgrundverordnung wollen wir mal schauen, welche Strafen denn in diesem Zeitraum schon verhängt wurden. Das Thema resultiert aus Svens Neugierde, nachdem er in der letzten Episode über die Rekordstrafen gegen British Airways und Marriott gesprochen hat. Dazu gibts eine Menge Datenverluste und News und die Bitte an Euch, zu kommentieren worauf wir zukünftig mehr Fokus legen sollen.
Hausmeisterei
WPS Hide Login, Ninja FirewallRAVPower FilehubDatenverluste
09.07.2019: Over 90 Million Records Leaked by Chinese Public Security Department16.07.2019: Hackerangriff in Bulgarien betrifft Millionen Menschen17.07.2019: Zurück zu Bleistift und Papier: Schadsoftware legt Klinikserver lahm18.07.2019: DataSpii: The catastrophic data leak via browser extensions, Gesammelte Daten von Browser-Erweiterungen tauchen durch Daten-Leak auf19.07.2019: EatStreet food ordering service discloses security breach16.07.2019: Datenleck bei Freenet-Tochter VitradoNews
11.07.2019: Magecart Hackers Infect 17,000 Sites Through Misconfigured Amazon S3 Buckets11.07.2019: Former Tesla employee admits to storing Autopilot source code on his own iCloud11.07.2019: Googles Assistenzwanze: Auch Bettgespräche werden von Menschen ausgewertet17.07.2019: US-Bürgermeister wollen Lösegeld bei Ransomware-Befall verweigern19.07.2019: Kazakhstan Begins Intercepting HTTPS Internet Traffic Of All Citizens Forcefully20.07.2019: Hackers breach FSB contractor, expose Tor deanonymization project and more10.07.2019: Datenschutzbeauftragter: schulen dürfen Office 365 nicht mehr verwenden09.07.2019: Linux Abstürze: fehlerhafter Zufalls Befehl auf neuen und alten AMD-CPUs11.07.2019: eavesdropping flaw prompts apple to suspend walkie-talkie app11.07.2019: Daten über die Tastatur-LEDs ausleiten12.07.2019: Sicherheitspatch für Windows 7 enthält Telemetrietool17.07.2019: EU diskutiert Überwachung von Reisen per Zug, Bus und Schiff17.07.2019: PreAuth RCE on Palo Alto GlobalProtect, with Uber as Case Study!Twitter Threat18.07.2019: Ki-Basiertes Schlangenöl schafft neue Angriffsvektoren, „Meet Achmed the Dead Terrorist“ | Spark of Insanity | JEFF DUNHAM19.07.2019: Firefox überprüft gespeicherte Zugangsdaten auf Leaks19.07.2019: Google und Facebook tracken auch auf vielen Pornoseiten24.07.2019: US-Justizminister will Hintertüren in Verschlüsselung24.07.2019: Sechs DAX-Unternehmen mit Winnti attackiertThema: GDPR Penalties – Hat die DSGVO die Zähne gezeigt?
Wir erinnern uns (Wijkipedia: DSGVO)Follow-Up zu den GDPR-Strafen für British Airways (und Marriott)http://www.enforcementtracker.com/, CMS Hasche Sigle (Wikipedia)Report: Over 59,000 GDPR data breach notifications, but only 91 finesSpiegelMining – Reverse Engineering von Spiegel-Online (33c3)22.07.2019: Nach Megahack: Equifax zahlt bis zu 700 Millionen US-Dollar an US-Behörden24.07.2019: Facebook Agrees to Pay $5 Billion Fine and Setup New Privacy Program for 20 YearsAufgenommen am: 25.07.2019
Veröffentlicht am: 26.07.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).