Praxis Dr. Datenleck: Ergebnisse Gruppe D by Karl-Schiller BK https://padlet.com/KarlSchiller/3iamoluxgr0k Wie die DSGVO Gesundheitsdaten schützt en-us 2020-02-18 07:51:43 UTC 2026-01-02 21:09:04 UTC hello@padlet.com Warum eine komplette Arztpraxis offen im Netz stand https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454302200 2023-01-24 07:59:21 UTC https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454302200 Kommissar Zufall https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454303689 -Tage später, Server immer noch offen
-Telekom-Router unsicher
-Router Lücke "Digitalisierungsbox Premium"
-Fazit: möglicher Auslöser
-Portscan


]]> 2023-01-24 08:01:09 UTC https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454303689 Gefährliche Router-Lücke https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454307189 Ein einfaches Speichern übernimmt die geänderte Konfiguration umgehend.

-die geänderten Einstellungen als Boot-Konfiguration zu speichern.

Macht man das nicht, sind nach einem Neustart des Routers wieder die vorherigen Einstellungen aktiv.]]> 2023-01-24 08:05:28 UTC https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454307189 Telekom wusste Bescheid https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454307497 -Schwäche seit Mai 2019 bekannt" 
- darauf keine Antwort, warum das anbieten vom Patch so lange gedauert hat
-gestehen den Fehler]]> 2023-01-24 08:05:49 UTC https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454307497 Situation https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454311210 Offener Server
30.000 Patienten betroffen
Zugriffsrechte "Jeder"
IP-Adresse
Sensible Dateien]]> 2023-01-24 08:09:55 UTC https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454311210 Offen bleibt die Frage "Wer haftet für die Schäden?" https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454314879 -handelt sich nach Datenschutzgrundverordnung (DSGVO) um einen meldepflichtigen Vorfall
-laut Art. 33 unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Datenschutzaufsichtsbehörde zu melden ist 
-s Art. 34 DSGVO 
ein detaillierter Einblick in die Krankheitsgeschichte zehntausender Patienten möglich war, hätten außerdem die vom Datenleck betroffenen Personen unverzüglich informiert werden müssen 
- Bußgeld von bis zu 10 Millionen Euro oder 2 Prozent des weltweit erzielten Jahresumsatzes zu rechnen. ]]> 2023-01-24 08:13:55 UTC https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2454314879 https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2481101574 2023-02-14 08:09:09 UTC https://padlet.com/KarlSchiller/3iamoluxgr0k/wish/2481101574