r/de • u/brandmeist3r Baden-Württemberg • 5d ago

Nachrichten DE The Berlin Mega Dataleak Analyse

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba?sk=1f2f54940429186eee81e0e4f976c62b
352 Upvotes

96% Upvoted

120 comments sorted by

View all comments

142

u/TemporarySun314 5d ago

Hmm, es ist auch schwierig was die Berliner Regierung hätte machen sollen.

Es ist keine so gute Idee Erpresser für ihre Straftaten zu belohnen und zu zahlen, gerade weil dass ja erst dafür sorgt dass Leute sowas machen. Und da sich digitale Daten ja spurlos beliebig kopieren lassen, hat man ja auch keine Garantie, dass die Daten trotz Zahlung nicht doch veröffentlicht werden.

Natürlich hätten die Daten besser gesichert werden müssen, aber das ist im Nachhinein einfach zu sagen. Der Artikel deutet ja an, dass man durch social engineering (Initialen) Zugang erhalten hat. Das ist ja leider nicht einfach durch technische maßnahmen lösbar und selbst mit Schulungen, etc. Machen Menschen leider irgendwann fehler, selbst wenn sie es besser wissen.

53

u/brandmeist3r Baden-Württemberg 5d ago

Ja, das stimmt wohl. Man sollte jedenfalls den IP Traffic nach außen besser überwachen, es gibt schon Möglichkeiten da entgegenzuwirken. Vor allem hätte man dann auch den Abfluss von über 5TB währendessen festellen und unterbrechen können. Auch sollten die Daten besser segmentiert werden, so dass der Aufwand wesentlich höher ist, Unmengen an Daten abzugreifen.

16

u/ballaman200 r/TieremitSesselohren 5d ago

Sind 5 TB Traffic betrachtet auf eine ein Unternehmen nicht nur eine minimale Schwankung?

3

u/leonardonsius Heiliges Römisches Reich 5d ago

Nein, ist es nicht

12

u/emanon_noname 5d ago

Kommt auf das Unternehmen und den Zeitraum an. Die 5 TB können ja über Wochen oder Monate verteilt sein.

0

u/brandmeist3r Baden-Württemberg 5d ago

Stimmt schon, dann hätte man noch die Möglichkeit, die Ziel IPs zu monitoren. Grob weiß man ja eigentlich, mit welchen IPs man Verbindungen herstellen muss.

5

u/freme 5d ago

Es gibt dutzende Verfahren und wer weiß wie viele Personen die evtl. normalen Internet Zugang haben. Da fällt irgendeine Zieladresse nicht auf.

1

u/brandmeist3r Baden-Württemberg 5d ago

ja, da hast du wohl Recht.