Page 1 of 1

硬盘未移除:吕贝克市无意间泄露了 33,000 封电子邮件

Posted: Sun Feb 09, 2025 4:38 am
by sakib40
上周,吕贝克市移民局无意中登上了头条新闻。原因是一块原本来自权威机构的硬盘通过 eBay 找到了新主人。当专家们发现存储设备上有超过 33,000 封电子邮件和个人数据时,他们感到非常惊讶。

硬件处置时没有足够重视数据保护
买家是为某公司购买了几台二手电脑的人。该硬件并非由吕贝克市 RCS 数据卡塔尔 销售,而是通过商业 eBay 经销商销售。据经销商介绍,这些电脑本来应该是不带硬盘的,但有一个系统却装了硬盘。

买家甚至不需要拆卸硬盘就可以了解有关其中存储的数据的更多信息。相反,他只是启动了这台二手电脑,Windows 屏幕上就出现了汉萨同盟城市的背景图像。买家不想进行进一步的研究。相反,他将硬盘发送给了《c't》编辑团队。

大量敏感数据
该驱动器在 c't 编辑团队的实验室中接受了更仔细的检查。第一个发现:没有加密,存储的数据可以直接读取。

Microsoft Outlook 文件夹提供了有关该计算机来源的详细信息。流行的电子邮件程序的配置使得它不通过中央服务器管理电子邮件,而是将其存储在本地。这使得编辑们能够访问超过 33,000 封电子邮件。

据资料显示,这台电脑来自吕贝克移民局。大量档案显示了当局不同工作人员所处理的不同案件,以及哪些特定人员是关注的焦点。