Notices by Lilith Wittmann (lilith@chaos.social)

Am Wochenende hatte ich Zugang, zu den Kreditauskünften aller Menschen in Deutschland bei Arvato Infoscore. Das bedeutet ich konnte tausende Anfragen stellen und erhielt zu den Personen einen Kreditscore sowie Negativmerkmale der jeweiligen Personen (sowas wie Infos zu Mahnverfahren oder Privatinsolvenzen).

https://www.tagesschau.de/wirtschaft/digitales/datenleck-wirtschaftsauskunftei-100.html

Gerade funktioniert leider die Credit Scoring API von Arvato Finance/ Experian nicht. Aber hab den Algorithmus für euch gebackupt.
Smart wie sie für dieselbe Adresse einfach 15 Punkte addiert, wenn jemand 25 Jahre älter ist. Und die 11 Punkte mehr für Frauen sind natürlich auch schlau.

Und je nachdem wo man in Berlin wohnt, z.B. in einer Obdachlosenunterkunft oder in einem Villenviertel haben sie dann noch einen Basisscore. Geradezu magisch wie sehr Unternehmen darauf vertrauen.

In den letzten Stunden hab ich glaube ich den bisher Umfangreichsten Datensatz zu Geoscoring (4000 Adressen für 2 fiktive Profile in Berlin) bei Arvato abgerufen. Somit können wir jetzt besser verstehen, wie ihr Geoscoring-Modell funktioniert.

Mark Maier Junior und Mark Maier Senior (zufällig genau 25 Jahre älter) sind in den letzten 12 Stunden echt viel umgezogen. Aber der Aufwand hat sich gelohnt.

@worstprgr nee Arbeite in Hackathons, wenn der Sprint geschafft ist, gibts pizza. Vorher darf niemand raus.

Habe ein neues API-Driven-Startup gebaut, über das jeder beliebige credit scores abfragen kann. Soll ich releasen? Wer will Beta-Tester sein?
#creditriskrisk

Wittmann-Doors. Liebs.

https://infosec.exchange/@isotopp/113486096690546446

Ich hatte gerade einmal wieder Zugriff auf Jens Spahns Kreditauskunft von Boniversum und Experian. Sein Score ist sogar noch besser geworden. Glückwunsch.

Kreditauskunftsdienste haben also aus der #Bonify Geschichte wirklich garnix gelernt.

🚀🚀🚀🚀
Breaking: Festnetz-Cool von Telekom AG übernommen. Mehr Informationen auf Medium.
🚀🚀🚀🚀
https://lilithwittmann.medium.com/festnetz-cool-got-acquired-by-x-forward-for-ventures-der-deutschen-telekom-ag-d3fbe59f7365

Ok, jetzt wirds lustig. Alle OpenR@athaus Instanzen, also die egovernment Services aus 300 Kommunen sind jetzt einfach mal offline. Danke
@bsi !

It was so nice - I did it twice.

Ihr erinnert euch noch an den #BundID Scam.
Ja, also der funktioniert jetzt wieder mit einer anderen Sicherheitslücke.
Weil da waren einfach noch so viele weitere Implementierungsfehler, die muss man einfach nutzen…

@bmi wie lange wollen wir das spielen?

Kennt ihr schon die Heizölförderung des Bundes?

Ich auch nicht. Aber weil man sich mit der #bundID einloggen kann, wird das schon seriös sein.
So kann ich mir weiter meine Ölheizung leisten!

Danke @bmi für das Heizöl und den Datenabfluss.

Und dann haben die gemeinen HaCkEr ihre App einfach selbst „BSI zertifiziert“.
Da hat das BSI-Siegel aber geschaut.

Ich habe in den letzten Wochen tausende Seiten zum Thema Registermodernisierung von verschiedensten deutschen Behörden per #IFG befreit.

Es entsteht technisch gesehen eine zentrale Datenbank mit irgendwann mal allen Daten die der Staat über uns hat. Ohne ein Sicherheitskonzept.

Einige Highlights im Thread.

https://fragdenstaat.de/anfrage/themenkomplex-registermodernisierung-2/#nachricht-830626

https://fragdenstaat.de/anfrage/themenkomplex-registermodernisierung-3/#nachricht-826162

Habe einen tollen Usecase für AI im öffentlichen Sektor gefunden:
ChatGPT-API mit Zugang zum Internet als Bot für telio/frindlo Messages, sodass wir Leuten im Knast zumindest ein bisschen Internet erhacken können.

Irgendwann lad ich alle Vertreter von Firmen, die böse auf mich sind, zu einer Podiumsdiskussion ein. Und sie dürfen alle so viel reden wie sie wollen.

Mit dem Danni und dem Tobias und dem Jörg und dem…

Zuschauerinnen hätte das aber nicht lange.

Habe eine coole Hacker*innen-Serie beraten. (?)

Die 1. Folge gibt es jetzt auf Youtube gratis:
https://www.youtube.com/watch?v=X84ejA3BvII&ab_channel=ParamountPlusDE

Die anderen Folgen: Jede Woche eine neue auf Paramount+.

Wenn ihr mich jetzt dafür ankacken wollt, dass es auf YouTube ist, dann schaut es halt einfach nicht. ??♀️