Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

News: Goldgrube für Kriminelle

Gebrauchte Kopierer sind digitale Zeitbomben

Michael Nickles / 22 Antworten / Flachansicht Nickles

Dass auf "Ebay" alle Weile gebrauchte Festplatten verhökert werden, auf denen sich brisante Unternehmensdaten befinden, ist nichts Neues. Die Platten werden vor dem Ausrangieren halt nicht gründlich genug, oder gar nicht gelöscht.

Allerdings sind es längst nicht mehr nur PCs, in denen Festplatten verbaut werden. Besonders heikel sind digitale Fotokopierer mit Festplatten, die "alle" Kopiervorgänge dauerhaft oder zumindest temporär archivieren. Seit etwa 2002 sind die meisten digitalen Kopierer mit einem Laufwerk ausgestattet.

Bereits eine lumpige 100 GByte Platte reicht aus, um über 300.000 Dokumente komprimiert zu speichern. Datenschützer warnen schon lange vor derlei digitalen Kopieren in Unternehmen, berichtet hat hierzulande 2005 beispielsweise das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.

Damals wurde ausdrücklich auch vor digitalen Kopierern gewarnt, die sich per Netzwerk steuern, auch als Drucker oder Scanner nutzen lassen. Auch übers Netz übertragene Daten werden vom Kopierer archiviert. Und: sie lassen sich auch übers Netzwerk abrufen, wenn das Gerät nicht entsprechend geschützt konfiguriert ist.

Eine brisante Bestandsaufnahme für die USA gibt es jetzt auf CBS News. CBS Reportet haben gebraucht verkaufte digitale Kopierer untersucht und sie als "digitale Zeitbomben" entlarvt. Auf den Platten der Kopierer fanden sich jede Menge brisante vertrauliche Informationen von Unternehmen, eine Goldgrube für Kriminelle.

Beim Testkauf gebrauchter Kopierer entdeckte CBS, dass Unternehmen beim Ausrangieren ihrer Kopierer auch generell (jenseits der Platte) recht fahrlässig sind. Bei einem Gerät befanden sich noch eingelegte Dokumente auf dem "Kopiererglas". Und zwar von der " Buffalo, N.Y., Police Sex Crimes Division". Der Kopierer stammte also von einer New Yorker Polizeibehörde, die sich um Sexual-Delikte kümmert.

Die Platte des Kopierers wurde mit kostenloser Software ausgelesen und lieferte tausende archivierte Scans. Darunter detaillierte Auflistungen von Sexual-Delikten und vermeintlichen Sexual-Verbrechern. Auf einem weiteren von der Polizeibehörde ausrangierten Kopierer, fanden sich Details zu Personen, die im Rahmen einer Drogen-Jagd observiert wurden.

Der dritte untersuchte Kopierer lieferte Konstruktionspläne einer Baufirma, für ein Bauprojekt in der Nähe von "Ground Zero" und zudem über 95 Seiten mit Gehaltsabrechnungen. Die heikelsten Daten lieferte schließlich ein Kopierer, der wohl von einem New Yorker Krankenversicherungsunternehmen stammte: über 300 Dokumente mit medizinischen Befunden von Versicherten.

CBS fragte beim Hersteller Sharp nach, der unter anderem digitale Kopierer herstellt, ob die Industrie versagt hat, Unternehmen über die Risiken digitaler Kopierer ausreichend aufzuklären und kriegte eine unverschönte Antwort: ja.

Bereits 2008 soll aus einer Studie von Sharp hervorgegangen sein, dass sich 60 Prozent der US-Bürger nicht darüber im Klaren sind, dass digitale Kopierer auf Platten archivieren können.

CBS schließt seinen Bericht mit dem Hinweis, dass am Tag, als sie beim Händler die gebrauchten Kopierer kauften, dort grade zwei Container mit Gebrauchgeräten für den Versand nach Argentinien und Singapur klargemacht wurden. Einen Videobericht zur Sache gibt es hier: Copy Machines, a Security Risk?

Michael Nickles meint: Auch im deutschen Ebay gibt es natürlich zig gebrauchte digitale Kopierer ab ca 300 Euro. Was da wohl so alles drauf ist?

bei Antwort benachrichtigen
Hi mawe, triker
mawe2 Crusty_der_Clown „Ganz einfach: Weil moderne Digitalkopierer keine mechanischen...“
Optionen

Hallo Jürgen,

danke für die ausführlichen Erläuterungen.

Außer, dass ich die Dinger in allen möglichen Einrichtungen stehen sehe (Schulen, Verwaltungen usw.) habe ich überhaupt nichts mit Kopierern zu tun. Ich weiß wohl, dass die inzwischen digital funktionieren und dass man manche auch als Drucker ansprechen kann aber vielmehr weiß ich nicht.

Weil moderne Digitalkopierer keine mechanischen Sortiermöglichkeiten mehr haben

Aha. Die mechanischen Sortierer kenne ich noch. Das hat mich immer sehr beeindruckt, wenn so ein Ding wirklich alles hübsch ordentlich sortiert hat!

Moderne Geräte haben komplexe Betriebssysteme, die irgendwo landen müssen.

Das ist klar.

Moderne Geräte haben Sendefunktionen, um direkt PDFs oder andere Dateien ins Netzwerk zu schicken oder per E-Mail in die große weite Welt.

Ich könnte mir nie vorstellen, sowas am Scanner machen zu wollen. Sowas mache ich immer vom Rechner aus.

Sofern man das Gerät nicht nutzt, um BEWUSST Daten zu speichern, auch das bieten alle Geräte mit Festplatte (erspart sozusagen den Ordner mit den Kopiervorlagen), wird der Festplattenspeicher nur temporär genutzt, genauso wie die Auslagerungsdatei deines PCs. Jetzt wird etwas Platz benötigt, der nächste Job kann schon alles wieder überschreiben.

OK. Das ist vernünftig, das verstehe ich. Da bleiben also auch keine brisanten Informationen auf der Platte.

Es gibt nicht nur Verbrecher, sondern auch Geschäftsbeziehungen, die auf beiderseitigem Vertrauen basieren.

Gott sei Dank gibt es das noch!

Also nochmal danke für diese vielen Informationen zum Thema. Auch wenn ich in absehbarer Zeit wohl kaum solche Geräte nutzen werde ist es doch gut zu wissen, dass diese Risiken wohl doch geringer sind, als der ursprüngliche Artikel vermuten ließ.

Gruß, Matthias

bei Antwort benachrichtigen