Studie zum Datenschutz: Apple glänzt, WhatsApp versagt

Aktivisten aus den USA haben untersucht, wie gut Internetkonzerne die Daten ihrer Nutzer vor staatlichen Zugriffen schützen. Ihr Ergebnis: Apple überzeugt mit Top-Bewertungen, Google schwächelt, WhatsApp enttäuscht.

Welche Internetkonzerne lassen zu, dass ihre Nutzer vom Staat belauscht werden? Aktivisten haben die Datenschutz-Policen der IT-Konzerne untersucht.

Bild:  dpa

Apple gehört zu den sichersten IT-Unternehmen, wenn es um den Schutz der Bürger gegen die Überwachung des Staates geht. Das geht aus dem jährlichen Datenschutz-Bericht der US-amerikanischen Nichtregierungsorganisation Electronic Frontier Foundation (EFF) hervor. Zusammen mit Dropbox, Adobe und Yahoo konnte der Konzern im Rating alle Anforderungen der Datenschutz-Aktivisten erfüllen.

In ihrem Bericht bewertet die EFF die Transparenz der Internetkonzerne beim Umgang mit Datenschutz-Themen. „Who has your back“ listet auf, wie sich die IT-Unternehmen in fünf Kategorien verhalten. Dabei ging es um Fragen wie: Erfahren die Nutzer, wie lange ihre IP-Adressen und gelöschten Daten auf den Servern gespeichert werden? Veröffentlicht das Unternehmen wie häufig es von Behörden zum Löschen von Inhalten aufgefordert wurde? Und hat sich die Firma öffentlich gegen den Einbau von Hintertüren ausgesprochen?

Die größten Hacker-Angriffe aller Zeiten

Telekom-Router gehackt

Bei einem massiven Hacker-Angriff auf Router der Deutschen Telekom wurden im November 2016 waren fast eine Million Kunden betroffen. Der Telekom zufolge ging der Internet-Ausfall bei 900.000 ihrer mehr als 20 Millionen Festnetzkunden auf eine weltweite Cyberattacke zurück. Bei dem Angriff auf die „Speedport“-Router kam der Telefonanbieter aber offenbar mit einem blauen Auge davon. „Sie können ja sagen, dass es schlimm war, dass 900.000 Router ausgefallen sind. Sie können aber auch sagen: Es ist gut, dass nicht noch Schlimmeres passiert ist“, betonte Bundesinnenminister Thomas de Maizière. Die Geräte der Telekom waren laut Bundesamt für Sicherheit in der Informationstechnik (BSI) durch einen weltweit angelegten Hackerangriff lahmgelegt worden.

Nach ersten Analysen war der eingeschleuste Schadcode mit dem bekannten Botnet-Code Mirai verwandt, berichtete die IT-Sicherheitsfirma Kaspersky Lab. Ziel sei wahrscheinlich gewesen, die Router mit einem Botnetz zu verbinden, das Online-Kriminelle gewöhnlich für ihre Zwecke, etwa Erpressung, Spam-Versand oder gezielte Angriffe auf andere Rechner missbrauchen. Wie Stefan Ortloff von Kaspersky erklärte, wurde der Schadcode durch eine Sicherheitslücke im Router eingeschleust. Doch die Software sei offenbar nicht in der Lage gewesen, sich selbst in das Dateisystem zu schreiben. Deshalb habe sie einen Neustart nicht überlebt.

Bild: REUTERS

Heftiger Angriff - lange nicht bekannt

Im September 2016 überraschte eine Nachricht des US-Internet-Dienstleisters Yahoo. Der Grund: ein massiver Cyberangriff. Hacker hätten schon Ende 2014 persönliche Daten von mindestens 500 Millionen Nutzern abgegriffen, räumte der Konzern ein. Betroffen waren Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Passwörter sowie Sicherheitsfragen zur Feststellung der Identität der User. Bei lediglich einem Bereich gab Yahoo Entwarnung: Es gebe keinen Hinweis darauf, dass auch Kreditkarten- oder Bankkontendaten entwendet worden seien. Dennoch sprachen Experten vom bisher folgenschwersten Cyberdiebstahl bei einem E-Mail-Provider.

Bild: dpa

Kundendaten eines Seitensprungportals

2015 wurden besonders brisante Daten von Hackern gestohlen. Über 37 Millionen Datensätze der Seitensprung-Plattform Ashley Madison wurden erbeutet. Für den Anbieter wurde der Angriff dadurch nicht nur zum finanziellen Desaster. Denn durch die Meldung über den Hackerangriff, wurde auch das Geschäft des Unternehmens erst für die breite Masse öffentlich.

Bild: AP

Kundenpasswörter gehackt

Im Mai 2014 gelang es Cyberangreifern sich Zugang zu Ebays Kundendatenbanken zu verschaffen. Mehr als 145 Millionen Datensätze wurden dabei gestohlen. Zu den sensiblen Daten der Kunden zählen deren E-Mail-Adressen, Usernamen und Passwörter. Bis heute ist nicht ganz geklärt, wer hinter dem Angriff steckte.

Bild: AP

Mega-Hackerangriff auf JPMorgan

Die US-Großbank JPMorgan meldete im Oktober 2014, sie sei Opfer eines massiven Hackerangriffs geworden. Rund 76 Millionen Haushalte und sieben Millionen Unternehmen seien betroffen, teilte das Geldhaus mit. Demnach wurden Kundendaten wie Namen, Adressen, Telefonnummern und Email-Adressen von den Servern des Kreditinstituts entwendet. Doch gebe es keine Hinweise auf einen Diebstahl von Kontonummern, Geburtsdaten, Passwörtern oder Sozialversicherungsnummern. Zudem liege im Zusammenhang mit dem Leck kein ungewöhnlicher Kundenbetrug vor. In Zusammenarbeit mit der Polizei gehe die Bank dem Fall nach.

Ins Visier wurden laut dem Finanzinstitut nur Nutzer der Webseiten Chase.com und JPMorganOnline sowie der Anwendungen ChaseMobile und JPMorgan Mobile genommen. Entdeckt wurde die Cyberattacke Mitte August, sagte die Sprecherin von JPMorgan, Patricia Wexler. Dabei stellte sich heraus, dass die Sicherheitslücken schon seit Juni bestünden. Inzwischen seien die Zugriffswege jedoch identifiziert und geschlossen worden. Gefährdete Konten seien zudem deaktiviert und die Passwörter aller IT-Techniker geändert worden, versicherte Wexler. Ob JPMorgan weiß, wer hinter dem Hackerangriff steckt, wollte sie nicht sagen.

Bild: REUTERS

Apple und Facebook

Ebenfalls im Februar 2013 wurde Apple Opfer eines Hacker-Angriffs. Computer von Angestellten seien von den gleichen Angreifern heimgesucht worden, die auch Facebook ausspionieren wollten, hieß es. Am selben Tag wollte Apple ein Software-Update auf den Markt bringen, mit dem sich Kunden gegen das von den Hackern eingesetzte Programm schützen können. Einige Tage zuvor hatte Facebook bekanntgegeben, dass Laptops von Angestellten Ziel einer Attacke waren.

Bild: dapd

Twitter

Unbekannte Hacker trieben im Februar 2013 ihr Unwesen beim Kurznachrichtendienst Twitter: Innerhalb von zwei Tagen kaperten sie die Konten von Burger King und Jeep. Im Fall des Autobauers erklärten die Hacker bei Twitter den Verkauf der Geländewagen-Marke an den Konkurrenten Cadillac. Bei Burger King hatte es geheißen, das Unternehmen gehöre jetzt zu McDonald's, „weil der Whopper gefloppt ist“.

Bild: dpa

Untersucht wurde außerdem, ob die Firmen den üblichen Standards folgen, also Daten beispielsweise nur auf richterlichen Beschluss herausgeben und ob sie ihren Nutzern mitteilen, wenn die Regierung ihre Daten anfordert.

Neun der geprüften Anbieter erhielten von der EFF die volle Punktzahl, weil sie alle Kriterien in ausreichendem Maße berücksichtigen. Facebook, Linkedin, Twitter und Pinterest erreichten jeweils vier von fünf Sternen. Drei Sterne gab es für Google, Microsoft und Amazon.

Bei Google und Microsoft bemängeln die Datenschützer, dass keine Informationen über die Zahl der staatlichen Löschanfragen veröffentlicht werden. Außerdem würden die Konzerne verschweigen, wie lange gelöschte Nutzerdaten auf den Servern verbleiben.

IT-Sicherheitsbranche Rekordplus dank Snowden

Exklusiv

Die Enthüllungen des ehemaligen NSA-Agenten Edward Snowden haben den vorwiegend mittelständischen deutschen IT-Sicherheitsfirmen Rekordzuwächse beschert.

von Jürgen Berke

Katastrophale Ergebnisse erzielte der Messenger-Dienst WhatsApp. Seinen einzigen Stern erhielt WhatsApp dafür, dass sein Mutterkonzern Facebook den Einsatz von Hintertüren für Behörden in seiner Software öffentlich ablehnt.

Laut Untersuchung veröffentlicht WhatsApp keinen Transparenzbericht, informiert seine Nutzer nicht über behördliche Anfragen oder wie lange ihre IP-Adressen und gelöschten Informationen auf den Servern gespeichert werden und gibt ihre persönlichen Daten möglicherweise sogar ohne richterliche Anordnung heraus.

„Wir vertrauen den digitalen Diensten unzählige intime Details über unser Privatleben an. Nicht Gesetze, sondern die Unternehmenspolitik ist dabei unsere beste Verteidigung gegen die Einmischung der Regierung“, sagt EFF-Direktor Rainey Reitman. „IT-Unternehmen müssen deshalb die bestmögliche Datenschutz-Politik aufweisen.“

Deutschland

Späh-Liste Die absurdesten Spionage-Ziele von BND und NSA

BND-Affäre Chef von Kontrollgremium rügt Vorgehen der Regierung

BND-Affäre Personelle Konsequenzen und Offenlegung gefordert

Seit dem NSA-Skandal um die ausufernden Überwachungsprogramme westlicher Geheimdienste hat sich auch die Sensibilität der Nutzer für Datenschutz-Themen erhöht. Laut einer Umfrage des Softwareherstellers Open-Xchange sind nach den Enthüllungen um die Spähprogramme Prism und Tempora rund 37 Prozent der Internetnutzer in Deutschland bei mindestens einem Online-Dienst wegen Datenschutz-Bedenken ausgestiegen. Am meisten Nutzer verlor der Umfrage nach Facebook mit 11 Prozent. Google, Twitter, WhatsApp und Skype verließen rund sechs Prozent der Befragten.

Viele Internetkonzerne bemühten sich daraufhin, ihre Nutzerdaten besser zu schützen und so das ramponierte Image wieder etwas aufzupolieren. Auch WhatsApp reagierte auf diese Entwicklung und führte 2014 eine Ende-zu-Ende-Verschlüsselung ein.