Notices by Eva Wolfangel (evawolfangel@chaos.social), page 4

Ich hatte hier ja neulich über die absurde Risikokommunikation der Gematik und des BMG bezüglich der elektronischen Patientenakte geschrieben. Hab das in der neuesten Ausgabe unseres Podcasts nochmal vertieft und erklärt, wie die Gematik durch "Umtaufen" der Sicherheitslücke die Fakten verdreht.

Außerdem: super interessant, was Julia Heidinger zu diversity und dem Bias sagt, den jede von uns hat, wenn es um die Definition von Diversity geht!

https://frauen-technik.podigee.io/14-neue-episode

#epa #cybersecurity

Mega frustrierend: Ein großer deutscher Verlag verkauft meine Privatadresse an irgendso eine NGO. Nichts gegen diese NGO, aber ich will meine Adresse nicht in deren unsicheren Systemen haben. Ich versuche, meine Adresse so gut wie mögich zu schützen, besorge mir Ausweise mit anderen Daten für Hotels etc. Und dann sowas!
Hab angerufen und gebeten, meine Daten umgehend zu löschen. Sie so: "Straßenname?" Sie wollte allen Ernstes meine Adresse ein weiteres Mal in irgendein System eintragen! 🙈

Ganz im Ernst! (Fast) Niemand heißt "Eva Wolfangel". Man kann mich wirklich auch einfach anhand dieses Namens finden. Niemand braucht dafür meine Anschrift.
Die Frau so: "Aber hier in meinem System sind Sie nicht drin." Ja aber dann will ich da auch nicht rein!
Sie hat dann genervt die Telefonnummer aufgenommen, damit mich eine Person zurückrufen kann, die Zugriff auf das richtige System hat.
Ich meine: ich habe einen Brief bekommen von denen, und die Adresse war nicht von Hand geschrieben 🤡

Auf dem Brief der NGO stand ganz unten, woher sie die Adresse haben - eben von diesem Verlag, nennen wir ihn hier XYZ.
"An der Weitergabe von persönlichen Daten an den Marketingdienstleister zum Zwecke der Werbung durch Dritte hat der XYZ-Verlag ein unternehmerisches Interesse. Die Datenverarbeitung beruht insoweit auf Art. 6 Abs. 1 lit. f) DSGVO."
Ernsthaft? Deren unternehmerisches Interesse soll der legitime Grund sein? Der Verlag hatte meine Adresse einst, um mir eine Zeitung zu schicken.

Ich hatte selten die Gelegenheit, Krisenkommunikation so aus nächster Nähe zu beobachten. Meine Recherche zur elektronischen Patientenakte hat mir interessante Einblicke gewährt.

Drölfzig Nachfragen bei Behörden, und ich verstehe, wie das funktioniert. "Ist sicher" heißt noch lange nicht, dass die Sicherheitslücke geschlossen ist. Sondern in diesem Fall nur, dass ein Pflaster drauf geklebt worden ist.

Kurzer Thread zu meinem aktuellen Artikel:
https://www.zeit.de/digital/2025-01/elektronische-patientenakte-datenschutz-cybersicherheit-hacker
#epa #cybersecurity

@geeeero Der wichtigste Punkt in Zusammenhang mit der ePA ist aus meiner Sicht, dass hier nicht mal versucht wurde, sie sicher zu machen. Es geht nicht um 100-prozentige Sicherheit, die gibt es tatsächlich nicht. Aber so eine lausiges Verständnis von IT Sicherheit und so eine irreführende Kommunikation habe ich lange nicht mehr gesehen. Deshalb ärgert es mich sehr, wenn jetzt behauptet wird, der Datenschutz stehe im Weg oder wir würden alles immer nur kritisch sehen.

@frankobert @Thea_gruen

Wieso fällt der Bahn eigentlich immer erst dann auf, dass ein Zug zu spät „bereitgestellt“ wurde, wenn das die Fahrgäste am Startbahnhof schon festgestellt haben - weil zur Abfahrtszeit vom Zug noch nichts zu sehen ist?
#EvaTraindestroyer grüßt von #Berlin Gesundbrunnen

Okay ich hab’s: die geheime KI der Bahn ist in Wirklichkeit eine natürliche Intelligenz, die frierend am Startbahnhof rumsteht und schaut, ob der Zug tatsächlich da ist, der da fahren sollte. Sie hofft bis zur letzten Sekunde - und erst, wenn der Zug die Abfahrtszeit verpasst hat, schreibt sie in die App, dass er zu spät bereitgestellt wurde.

#bahn #bahnbubble

Ist ein bisschen lustig, dass die Gematik jetzt sagt, die CCC-Kritik sei „realitätsfern“, nachdem sie mir noch vor ein paar Wochen sagte - auf meine Frage, wieso sie Angriffe ausländischer Geheimdienste für nicht relevant halte - dass der Schutz der elektronischen Patientenakte vor „normalen Hackern“ auch vor Geheimdiensten schütze. Jetzt wurde sie von normalen Hacker:innen gehackt (sorry, Martin und @bkastl - zumindest seid ihr kein Geheimdienst 😅).
#38C3 #epa

Das ist doch der Witz: die Gematik findet das unrealistisch, was @bkastl und Martin heute gezeigt haben, wie man an ALLE elektronischen Patientenakten kommt.
Es erfordere schließlich kriminelle Energie. Haha stimmt, und über eine solche verfügen ja weder Geheimdienste noch Cyberkriminelle. Alles klar, dann muss die EPA ja sicher sein. 🙈

https://www.aerztezeitung.de/Wirtschaft/ePA-fuer-alle-gematik-haelt-Kritik-des-Chaos-Computer-Club-fuer-realitaetsfern-455446.html
#38C3

Ja, hier ist der Giftlink. jetzt wo die Gematik nach dem Talk heute beim #38C3 weiterhin behauptet, dass die EPA sicher sei und die Ansprüche des CCC doch einfach unrealistisch - und das, nachdem sie nicht von einem Geheimdienst, sondern von „einfachen Hacktivists“ gehackt worden ist - erlaube ich mir, den Text zu verschenken. Das sollten doch alle wissen.
https://www.zeit.de/digital/datenschutz/2024-12/elektronische-patientenakte-it-sicherheit-datenschutz-geheimdienste?freebie=1a42e1a8

@UweBrinkhoff @marco_m_aus_f @ulrichkelber @cerothefox

Das ist das größte Leak, das ich je gesehen habe. Genau genommen sind es sehr viele Leaks in einem: alle basieren auf dem gleichen Fehler. Ungeschützte Daten in der Cloud beinhalten ungefähr alles, was du dir vorstellen kannst: geheime Entwicklungsdokumente deutscher Automobil-Firmen, Ausweise von Feuerwehrleuten, Röntgenbilder und Diagnosen, deine Bewerbung, deine Kontoauszüge, aufgezeichnete Telefonate von Steuerflüchtigen UND VIEL MEHR!
https://www.zeit.de/digital/2024-12/datenschutz-cloud-datenspeicher-amazon-aws (€)
#cybersecurity #38C3

Hahahaha, was bitte hat Cisco für eine Idee von Journalismus?

Cisco sucht jetzt also für ein exklusives Interview Anfang Januar ein deutsches Medium, das keine kritischen Fragen stellt. Ich bin echt gespannt, wer das macht.

#cisco #webex #cybersecurity

🤡 Cisco hat uns heute für Anfang Januar ein exklusives Interview mit deren Deutschland-Chef angeboten. Digitalisierung und Deutschland und blabla. Mein Kollege von ZEIT ONLINE so: Klar machen wir gerne, wir haben da ja auch noch ein paar Fragen. Verweist auf meine #Webex-Recherche, bei der Cisco die Kommunkation abgebrochen hat.

Vereinbart Termin, alles klar.

Eine Stunde später ruft die Agentur wieder an: Cisco will doch nicht mit uns sprechen.

#cisco #Cybersecurity

Ich leake hier mal meine neueste Erkenntnis aus dem aktuellen Leak, an dem ich gerade arbeite: wenn ihr irgendwelche Unternehmen anruft, geht lieber davon aus, dass die Anrufe aufgezeichnet werden und eventuell eines Tages offen im Internet stehen.
#cybersecurity

Boah, hab den ganzen Tag ohne Pause und ohne Essen Gruselgeschichten gehört. Ich bin in einer solchen Katastrophenstimmung jetzt, dass ich mir wirklich überhaupt nicht vorstellen kann, dass mit mir und dem Nachtzug heute alles funktioniert. Zumal ja Züge sowieso nie mit mir funktionieren. 😱
#cyber #bucharest #EvaTraindestroyer

Sehr lustig und irgendwie typisch Rumänisch ist die Art und Weise, wie sie Zug-Abfahrtszeiten digitalisieren. Ich hab lange gesucht, ob und wo ich online sehen kann, ob Züge pünktlich sind. Lösung: eine Webcam auf die Abfahrtstafel am Bahnhof. 😅
https://cfr.ro/gari/camereweb/index.php?statie=BucurestiNord
#Bahn #bucharest

Ok, nachdem ich außer ein paar Fahrtausfällen bei der Stuttgarter und der Münchener S-Bahn heute noch nichts erreicht habe, steige ich jetzt in einen ICE, der heute noch in ganz Süd- (Stuttgart, Heidelberg etc), West- (inklusive Duisburg, Gütersloh und Bielefeld!) und Ostdeutschland (Magdeburg, Brandenburg, Potsdam) vorbei kommt. FÜRCHTET EUCH
#EvaTraindestroyer

@slothrop Oh. @bkastl

@slothrop Mir auch, mir auch :)
@bkastl