G DATA CyberDefense findet Bundeswehr-Laptop mit vertraulichen Informationen
Bochum (ots)
Die Bundeswehr hat bei der Entsorgung eines alten Rechners Fehler in der Entsorgung gemacht - das haben Sicherheitsexperten von G DATA CyberDefense herausgefunden. Auf dem Gerät befinden sich Dokumente, die als 'Verschlusssache - Nur für den Dienstgebrauch (VS-NfD) - eingestuft sind. Hierbei handelt es sich um die niedrigste Einstufung vertraulicher Informationen in Deutschland. Darunter befindet sich etwa eine technische Dienstanweisung für ein leichtes Flugabwehrsystem vom Typ Ozelot sowie Informationen zur sachgemäßen Ausmusterung von IT-Equipment. Außerdem ist auf dem Gerät eine Software zur Beschaffung von Ersatzteilen installiert. Eine Zugangssicherung wie etwa ein wirksamer Kennwortschutz oder eine Verschlüsselung der Festplatte ist nicht vorhanden. Auf dem Laptop vom Typ Rocky II läuft das Betriebssystem Windows 2000.
Bundesbehörden sowie die Bundeswehr versteigern immer wieder ausgemustertes IT-Equipment - meist über eigene Plattformen. So betreibt etwa der Zoll eine Webseite zur Versteigerung beschlagnahmter Güter. In der Vergangenheit sind dabei regelmäßig vertrauliche Daten publik geworden. Im aktuellen Fall wurde der Rechner allerdings über Ebay erworben - vermutlich hatte der Händler selbst zuvor bei der Bundeswehr gekauft.
"Es ist für mich unverständlich, dass es in vielen Bereichen der öffentlichen IT noch immer kein wirksames Entsorgungskonzept gibt. Hier mangelt es einigen Verantwortlichen offenbar an der nötigen Security-Awareness", sagt Tim Berghoff, G DATA Security Evangelist. Seine Kollegin Alexandra Stehr fügt hinzu: "Bei dem untersuchten Gerät konnte ich mich ohne Probleme mit einem Gast-Account ohne wirksamen Passwortschutz einloggen. Auch eine Verschlüsselung der gespeicherten Informationen gab es nicht."
Die Bundeswehr gab auf Anfrage des Spiegel an, dass seit 2019 verpflichtend vorgeschrieben sei, Festplatten vor der Veräußerung von Notebooks oder Rechnern zu entfernen. Man gehe im aktuellen Fall von einem Fehler bei der Aufbereitung des Gerätes für den Verkauf aus.
Weitere Informationen: www.gdata.de/blog/2020/03/35921-verschlusssachen-zum-schnaeppchenpreis
Pressekontakt:
Kafka Kommunikation
Philipp Plum
Tel. 089 74 74 70 580
Mail: pplum@kafka-kommunikation.de
Original-Content von: G DATA CyberDefense AG, übermittelt durch news aktuell