Die Aufregung in Dresden ist enorm. Ein IT-Mitarbeiter der Stadt hat heimlich die Daten von weiterhin als 430․000 Bürgern auf private Speichermedien kopiert. Der Vorfall verdeutlicht die Gefahr von Datenmissbrauch durch Mitarbeiter.
Zugang zu sensiblen Daten
Der 54-Jährige war als Administrator für die Stadt Dresden tätig. Sein Job erlaubte ihm den Zugang zu vielen entscheidenden Informationen. Diese Position nutzte er über mehrere Monate hinweg um heimlich Daten zu kopieren. Insgesamt speicherte er mehr als 270․000 Dokumente auf seinen privaten Geräten. Besonders alarmierend ist der Umstand – dass er das komplette Wählerverzeichnis entwendete. Dieses Verzeichnis enthält die Namen Adressen und ebenfalls Geburtsdaten aller wahlberechtigten Dresdner.
Entdeckung und Reaktion
Der Diebstahl blieb lange Zeit unentdeckt. Doch am 21. Oktober führten die IT-Experten der Stadt eine Überprüfung der Zugriffsverzeichnisse durch. Dabei stießen sie auf merkwürdige Aktivitäten auf dem Konto des Administrators. Sofort handelte die Stadt: Sie sperrte seinen Zugang zum System und zog seine Arbeitsgeräte ein. Zudem wurde ihm ein Hausverbot erteilt.
Ermittlungen der Polizei
Fünf Tage nach der Entdeckung durchsuchte die Polizei die Wohnung des Verdächtigen. Dabei beschlagnahmten die Beamten sämtliche privaten Festplatten und USB-Sticks. Der IT-Mitarbeiter schweigt zu den Vorwürfen. Er äußerte lediglich schriftlich, dass er die Daten weder verkauft noch anderweitig verwendet hat. Dennoch untersucht die Staatsanwaltschaft – ob er die Informationen möglicherweise verkauft oder verschenkt hat. Dies geht aus einem aktuellen Artikel des MDR hervor.
Sicherheitsproblematik
Dieser Vorfall macht gravierende Probleme deutlich. Selbst die besten Sicherheitsvorschriften können Datendiebstahl nicht immer verhindern. Der IT-Mitarbeiter benötigte seine Zugriffsrechte für die Arbeit, allerdings ebendies diese ermöglichten den Diebstahl. Obwohl der Einsatz privater Speichergeräte verboten war geschah der Datenklau.
Nächste Schritte
Die Konsequenzen dieses Vorfalls werden spürbar sein. Behörden sind gefordert, ihre IT-Sicherheit zu optimieren. Sie stehen vor einer Herausforderung. Einerseits erfordert der Arbeitsalltag der IT-Mitarbeiter Zugang zu sensiblen Daten. Andererseits muss dieser Zugang umfassender kontrolliert werden.
Die Stadt Dresden plant eine Überarbeitung ihrer Sicherheitsvorschriften. Häufigere Kontrollen und besser gestaltete Regeln sollen künftige Vorfälle verhindern. Denn feststeht: Technische Maßnahmen sind nutzlos, wenn das Personal die Vorgaben missachtet. Der Mensch bleibt das größte Risiko für die Datensicherheit.
Kommentare