Meedia: Daten bei Xing und Facebook nicht sicher

Sie sind hier:

Nach dem Klau von 1 Mio. Nutzer-Daten bei SchülerVZ

Daten bei Xing und Facebook nicht sicher

Social Networks, Sie haben ein Problem: Mit dem SchülerVZ-Daten-Klau rückt die Sicherheit der eigenen Profilinformationen in den Fokus des Interesses. Wie sicher sind die Daten bei Xing, Facebook & Co.? MEEDIA hat den ehemaligen Springer-Web-Experten Peter Schink gefragt. Seine Antwort: "Die bei Xing herumliegenden Daten sind schon von erschreckendem Umfang" und bis bei bei Facebook ein "vergleichbarer Skandal" auftritt, "ist nur eine Frage von Wochen oder Monaten."

Ist die aktuelle Crawler-Aufregung gerechtfertigt?
Klar ist, dass viele Menschen sich nicht bewusst sind, welche Daten von ihnen im Netz offenliegen. Zudem ist für den Einzelnen kaum nachvollziehbar, wie seine Daten heute verwendet werden. Was den konkreten Fall SchülerVZ angeht, so hält sich der Schaden aber bislang definitiv in Grenzen. Dass Crawler aber heute prinzipiell in der Lage sind, große Datenmengen anzulegen, ist ein Problem - wenn man sich etwa den massenhaften Verkauf von eMail-Adressen ansieht.

Am Montag hat Xing bereits einen Blog-Eintrag veröffentlicht, der die wichtigsten Fragen zur Crawler-Problematik beantwortet. Wie groß ist das Problem, dass die meisten Profil-Daten bei Xing so einfach einzusehen sind?
Die bei Xing herumliegenden Daten sind schon von erschreckendem Umfang. Telefonnummern, Adressen, eMails, Geburtsdaten - alles mögliche haben einige Nutzer da offengelegt. Dass solche Informationen beispielsweise über eine einfache Google-Abfrage gesammelt werden können, geht vermutlich weit über die Phantasie der Nutzer hinaus. Und da beginnt das Problem: Das ist den Leuten nicht klar. Generell muss man daraus wohl ableiten, dass wir uns oftmals der Folgen unseres Handelns im Internet nicht bewusst sind.

Funktioniert Xing überhaupt noch, wenn man seine ganzen Daten verschließt?
Das war mal der Urpsrungsgedanke. Echte Profildaten wie Mailadresse und Telefonnummer sollten nur für bestätigte Kontakte verfügbar sein. Lediglich die Suche nach "echten" Business-Daten wie Interessen, Fähigkeiten und anderem sollte möglich sein. Im Prinzip funktioniert Xing ja auch so. Nur sind eine Vielzahl von Nutzern offenbar reichlich unvorsichtig, und Xing gibt die privaten Daten dann bereitwillig an Suchmaschinen-Crawler weiter.

Was können Adresshändler mit den Daten anfangen, wie sie man sie bei Xing abgreifen kann?
Wie gesagt, interessant sind vor allem die Vielzahl der Informationen. Die dort mögliche Verknüpfung von Daten, also zum Beispiel ein Mitglied mit Status "ledig" samt Geburtsdatum, eMail und Telefonnummer ... so etwas ist schon erschreckend. Bislang wird allerdings das meiste Geld in diesem Bereich mit Spam gemacht - da ist die vierstellige Zahl von offenliegenden Mailadressen bei Xing nicht relevant. Die werden aber von Mailadressen-Crawlern bestimmt gern "mitgenommen".

Warum spricht Niemand über Facebook? Sind dort die Daten sicherer?
Nein, natürlich nicht. Bis ein mit SchülerVZ vergleichbarer Skandal dort auftritt, ist nur eine Frage von Wochen oder Monaten. Als Problem empfinde ich hier zwei Dinge: Erstens erfahre ich viel zu viel über die Freunde meiner Freunde. Da ist Facebook sehr offenherzig. Zweites und größtes potentielles Daten-Leck bei Facebook sind die tausenden Applications. Den Nutzern ist gar nicht klar, wie einfach es für eine Application ist, eine Fülle von Daten abzuziehen - wenn man sie erst einmal installiert hat und damit die eigenen Daten zur Verwendung freigibt. Die Zahl der Applications ist riesig, schwarze Schafe bleiben da eventuell sogar unentdeckt.

Nachtrag:
Xing hat MEEDIA gebeten, folgende Stellungnahme zu veröffentlichen:

"Die Aussage, dass Daten bei XING herumlägen und folglich nicht sicher seien, trifft nicht zu. Grundsätzlich sind potenziell sensible Angaben - und dazu gehören die hier angeführten Beispiele Telefonnummer, E-Mailadresse oder Geburtsdatum - nicht für Außenstehende einsehbar und auch nicht für Suchmaschinen lesbar. Mitglieder können diese Informationen gar nicht pauschal, sondern nur individuell anderen Mitgliedern frei geben. Suchmaschinen bleiben ausgeschlossen. (Den hier ebenfalls als Beispiel angeführten Familienstand fragt XING prinzipiell nicht ab.) 
Wer sich aber dafür entscheidet, sein Profil für Suchmaschinen auffindbar zu machen und dann in Freitextfeldern, auf der „Über mich“-Seite oder gar in offensichtlich für andere Funktionen gedachte Eingabefelder wie der gegenwärtigen Position oder Firma die Telefonnummer oder Homepage einzuträgt, verfolgt damit auch klar das Ziel, diese Informationen möglichst prominent in die Öffentlichkeit zu tragen. XING ist eine Business-Plattform, die viele Mitglieder nutzen, gerade um auf ihr Unternehmen oder ihr Dienstleitung aufmerksam zu machen. 
Hierbei handelt es sich um gezielte Optimierung des eigenen Profils, von dem die Datensicherheit des einzelnen XING-Mitglieds überhaupt nicht betroffen ist. Gleiches gilt für die „Über mich“-Seite, bei der Mitglieder auch selbst entscheiden, was Sie über sich veröffentlichen. 
Um einen Vergleich aus dem Offline-Leben anzuführen: Auf einem Briefkasten genügt der eigene Name. Jedem steht es frei, neben das Namensfeld einen Flyer der eigenen Firma zu hängen oder direkt ins Etikett auch noch den Familienstand einzutragen – auch das geschieht in der vollen Absicht, das jeder im Hausflur davon liest.
 Wir sensibilisieren unsere Mitglieder fortwährend für Datenschutz und Privatsphäre – auf der Plattform, im wöchentlichen Newsletter und in unserem Firmenblog. Selbstverständlich überprüfen wir permanent, ob verdächtige Aktivitäten stattfinden, und haben Maßnahmen etwa gegen automatisches Crawlen vieler tausend Profildaten innerhalb der Plattform getroffen."

21.10.2009

Alexander Becker

Das schreiben die anderen

Peter Schinks-Blog: "Datenklau: So geht es bei Xing"

Mediati

Letzte Kommentare

Anzeige: 1 - 5 von 8 1 2 weitere Einträge >

27.11.09 15:44

Thomas Meier

Ich habe mich neulich bei Facebook angemeldet. Bei der Registration musste ich Vor- Nachname, Geburtsdatum und E-Mail-Adresse angeben. Danach war ich eingeloggt und das erste, was ich erhalten habe, ohne weitere Angaben über mich machen zu können, waren 3 Kontaktvorschläge. Von Leuten die ich kannte!

Ich war natürlich ziemlich geschockt. Wie konnte Facebook wissen, wen ich kenne? Die Antwort war aber schnell gefunden: alle 3 Kontakte stammen in dieser Konstellation von Xing! Nur dort war ich mit allen Personen, die sonst nichts miteinander zu tun hatten und sich untereinander auch nicht kannten, verlinkt.

Soviel zu dem obigen Statement von Xing - meine E-Mail-Adresse und mein Geburtsdatum sind übrigens öffentlich NICHT zugänglich ud bei "Über mich" steht auch nichts!

05.11.09 09:43

Joachim Rumohr Website

Unglaublich diese Diskussion. Und über die vielen "persönlichen Kontaktdaten" in den hundertausenden von WebSite-Impressarien redet kein Mensch mehr.

Da ist die Veröffentlichung der Daten sogar gesetzlich vorgeschrieben.

Und das soll auf einer "Über mich"-Seite von XING ein Datenleck sein.

Nochmal: "Unglaublich!"

22.10.09 13:21

David Radicke Website

Natürlich weiss Peter, wovon er spricht.

Und natürlich achten viele Web-Nutzer nicht so genau darauf, welche ihrer Daten im geschützten, und welche im öffentlichen Bereich liegen... Das wird einigen in ein paar Jahren noch ganz schön auf die Füsse fallen, wenn man die negativen Google-Einträge von längst verschwundenen Postings nicht mehr wegkriegt, weil irgendjemand die gescraped und dann republiziert hat.

Xing ist ja nur ein Beispiel, ganz krass z.B. ist die Amazon-Wunschliste, die völlig offen ist (ohne dass irgendjemand zugestimmt hat)

Und wer hier behauptet, dass Xing oder Facebook 100% SICHER vor (kriminellen) Hackern oder Datenbots sind, der ist doch wirklich naiv...

21.10.09 21:44

Shankho Mukherjee

Peter Schink, das ist kein Datenleck. Die Nutzer haben ganz bewusst ihre Angaben in das "Über mich"-Feld geschrieben, damit es JEDER lesen kann. Anderenfalls gäbe es immer noch die Upload-Funktion, mit der Nutzer ihren Lebenslauf o.ä. hochladen könnten und um nächsten Schritt über die Privatssphären-Einstellung selektieren können, wer dieses Dokument lesen darf.

Sowohl dein Blogartikel als auch dieses Interview zeugen von immenser Internet-Inkompetenz und es ist ein Trauerspiel, dass solche FALSCHEN Informationen als Meedia-Topstory deklariert werden. So etwas ist man von Meedia eigentlich nicht gewohnt.

21.10.09 15:31

Tobias Weißenfels Website

Peter, wenn es Dir darum geht, dann solltest Du das auch sagen und nicht Facebook als die nächste große Datenschleuder ins Spiel bringen. Mir stehen die Haare zu Berge, wenn ich das hier alles lese!

Und Nein, es ist Quatsch 100% der Xing-User wegen 0,01% der Xing-User zu beschneiden!

1 2 weitere Einträge >

Artikel kommentieren

WEITERE MEEDIA-TOPSTORIES

Sonntag, 05.September

Jörg Schüttauf und Andrea Sawatzki alias Dellwo und Sänger hängen die Waffe an den Nagel

Der letzte Fall des Frankfurter Ermittlerteams
"Tatort": Kuss und Schuss zum Abschied

Es ist der letzte Schuss, den Kommissar Fritz Dellwo abgibt: Der Frankfurter "Tatort" feiert am Sonntag in seiner Besetzung mit Jörg Schüttauf und Andrea Sawatzki als Kommissarin Charlotte Sänger Abschied vom TV-Bildschirm. In der Folge "Am Ende des Tages" führen die Spuren die beiden an den eigenen Arbeitsplatz: Die Geliebte ihres Chefs Rudi Fromm (Peter Lerchbaumer) wird ermordet... mehr...
Besiegte im jungen Publikum sogar das Boxen: "101 Wege aus der härtesten Show der Welt"

Der Samstag in der MEEDIA-Quotenanalyse
Sturm-Comeback und RTL-Trash überzeugen

Immerhin, mit dem Sport klappt es noch: Nachdem ein Sat.1-Neustart nach dem anderen floppt, kann sich der Sender zumindest über die Box-Quoten freuen. 5,27 Mio. Fans haben das Comeback von Felix Sturm nach langer Boxpause gesehen - ein grandioser Marktanteil von 28,2% und der Tagessieg. Bei den 14- bis 49-Jährigen setzte sich hingegen RTLs "101 Wege aus der härtesten Show der Welt" an... mehr...

Samstag, 04.September

Happy Birthday FR: Mit rund vier Wochen Verspätung feiert die Rundschau Geburtstag

Genscher und Alfred Neven DuMont gratulieren
Frankfurter Rundschau feiert 65. Geburtstag

Nachträglich alles Gute: Eigentlich hatte die Frankfurter Rundschau bereits am 1. August Geburtstag, doch wegen der Ferienzeit verlegte die Redaktion die Feierlichkeiten auf den 4. September. In der heutigen Samstagausgabe gibt es nun 64 Sonderseiten. Erster Gratulant ist Hans-Dietrich Genscher. Aber auch die Verleger Alfred und Konstantin Neven DuMont würdigen die Tageszeitung mit zwei... mehr...
Judith Rakers enthüllte ein Geheimnis ihres Talk-Partners Giovanni di Lorenzo

"Tageschau"-Sprecherin als Talk-Pendant von di Lorenzo
"3nach9": Rakers stellt die Höschenfrage

Aus dem Gastspiel wurde Ernst: Am Freitagabend feierte Judith Rakers an der Seite von Giovanni di Lorenzo zwar nicht ihr "3nach9"-Debüt, dennoch war es ihr erster Auftritt als feste Moderatorin neben dem Zeit-Chef. Der 34-Jährigen war die Aufregung nicht nur ins Gesicht geschrieben, sondern auch auf die Zunge gelegt. Verkrampft wirkte sie in Gesprächssituationen, zu unspontan reagierte... mehr...
Moderierten für 9 Mio. Zuschauer: Reinhold Beckmann und Experte Mehmet Scholl

Der Freitag in der MEEDIA-Quotenanalyse
9 Mio. Fans jubeln über das 1:0 in Belgien

Die deutsche Fußball-Nationalmannschaft hat sich mit eindrucksvollen Zuschauerzahlen zurückgemeldet. 9,10 Mio. sahen das erste Pflichtspiel nach der WM im Ersten, darunter 3,08 Mio. 14- bis 49-Jährige. Das reichte für Marktanteile von 31,3% und 27,7% und den Tagessieg in beiden Zuschauergruppen. Im Gesamtpublikum hieß der schärfste Fußball-Kontrahent mit 5,36 Mio. Sehern "Wer wird... mehr...

Freitag, 03.September

Alice Schwarzer verfolgt den Kachelmann-Prozess vor Ort - auch für Springers Bild

Frauenrechtlerin als Gerichtsreporterin in Mannheim
Schwarzer für Bild beim Kachelmann-Prozess

Medien-Überraschung vorm Start des Kachelmann-Verfahrens: Feministin Alice Schwarzer wird für die Bild-Zeitung vor Ort vom Prozess gegen den ARD-Moderator berichten. Dies machte Schwarzer am Freitag in ihrem Blog öffentlich. Zur Begründung erklärte die Emma-Gründerin, ihr sei es in diesem Fall wichtig, "dass in einem tagesaktuellen, meinungsprägenden Blatt auch die Sicht des... mehr...
Das Blog Schonleben aus Darmstadt veröffentlicht ein internes Memo der Telekom

Internes Papier im Internet veröffentlicht
Netzneutralität: Memo verrät Telekom-Pläne

Die Telekom will weiter die Netzneutralität angreifen: Das geht aus einem internen Mitarbeiter-Memo hervor, das Schonleben.de veröffentlicht hat. Es enthüllt, dass der Provider eine unterschiedliche Behandlung von Daten einführen will. Wer zahlt, bekommt dann eine größere Bandbreite für seine Website. So will der Konzern der Internetwirtschaft ermöglichen, "neue innovative Dienste... mehr...
"Es wird um Qualitätsjournalismus und Exklusivinhalte gehen": dapd-Chef Cord Dreyer

Cord Dreyer zum Start der dapd-Nachrichtenagentur
"Damit beginnt ein echter Wettbewerb"

An diesem Montag startet der neue große Konkurrent der dpa: die dapd-Nachrichtenagentur. Cord Dreyer, der einst für den Marktführer arbeitete, führte dafür den ehemaligen deutschen Dienst der Associated Press (AP) mit dem Deutschen Depeschendienst (ddp) zusammen. Im MEEDIA-Gespräch mit Daniel Bouhs erklärt er, wie er den Agenturmarkt aufmischen will. Und wie viel er überhaupt zu sagen... mehr...
Spiesserin Julia Karnahl produziert für die Telekom das Jugendmagazin Reif

Spiesser produziert Jugendmagazin für T-Company
Reif: Deutsche Telekom kopiert Neon

Es ist zwar Corporate Publishing, aber es könnte ein spannendes Heft werden: Die Deutsche Telekom AG bringt das neue Jugendmagazin Reif auf den Markt. Das Blatt soll vor allem Schüler ansprechen, die vor ihrer Berufswahl stehen. Produziert wird der Titel von den Machern der Jugendzeitschrift Spiesser. Im Web sind bereits 40 Reif-Seiten zu sehen. Der erste Eindruck: Das Heft kann sich... mehr...
Fliplife-Macher Ibo Evsan (re.) und Blogger und Berater Thomas Knüwer

Event für Pressesprecher, PR-Fachleute und Journalisten
Media Coffee: die besten Bilder

In Köln lud die dpa-Tochter news-aktuell zu ihrer Veranstaltungsreihe Media Coffee. Diesmal diskutierten unter anderem FAZ-Mann Holger Schmidt, Trendforscher Peter Wippermann, Weber Shandwick-Chefin Astrid von Rudloff und Sevenload-Gründer Ibrahim Evsan vor rund 300 Pressesprechern, PR-Fachleuten und Journalisten. Das Ergebnis: "Das Internet ist in erster Linie ein soziales Netzwerk....