Geschäftsführer Christian Grotz zum LinkedIn-Datenleck
Gigantisches Datenleck bei LinkedIn
Das zu Microsoft gehörende Berufsnetzwerk LinkedIn geriet im Juni 2021 aufgrund eines gigantischen Datenlecks in die Schlagzeilen. Gerade in Deutschland erfreut sich das Netzwerk unter Berufstätigen großer Beliebtheit. Weltweit sollen rund 756 Millionen Nutzer auf der Plattform angemeldet sein. Davon sind offensichtlich 700 Millionen Nutzer Opfer einer Hackerattacke geworden.
Ein Hacker hatte Daten von beinahe allen LinkedIn-Nutzern im Darknet zum Verkauf angeboten. Ursache für das LinkedIn-Datenleck soll nach Medienberichten eine unsichere Softwareschnittstelle gewesen sein. Hier griffen die Kriminellen zu und die Daten ab. Bereits im April 2021 war es beim Netzwerk zu einer Datenpanne gekommen. 500 Millionen Datensätze standen im Internet zum Verkauf. Ein paar Monate später werden erneut Daten zum Verkauf angeboten, die nie öffentlich einsehbar waren. Eine Datenkatastrophe für Kunden, die einen Verstoß gegen den Datenschutz darstellen können.
Das Online-Sicherheitsunternehmen "Restore Privacy" fand bei der Analyse von zur Verfügung gestellten Beispieldaten heraus, dass die Daten echt sind und mit existenten Benutzern übereinstimmen. Folgende Daten wurden von den Usern beim LinkedIn-Datenleck gestohlen:
- E-Mail-Adressen
- der volle Name
- Telefonnummern
- die Wohnadresse
- Ortungsdaten
- LinkedIn-Profilname
- Beruf und beruflicher Hintergrund
- Geschlecht
- sowie weitere Social Media Accounts samt Nutzernamen
Mit welchen Folgen müssen Betroffene des LinkedIn-Datenlecks rechnen?
Wie bei den meisten Datenlecks lassen sich die Folgen nicht sofort erkennen. Jedoch ist damit zu rechnen, dass die Daten von Betroffenen für kriminelle Machenschaften missbraucht werden. Die nächste Spam- und Phishing-Welle rollt auf sie zu. Das kann mehr als nervig sein. Die Gefahr ist groß, dass es mit Hilfe von SMS, E-Mail oder Malware zu Betrugsversuchen kommt. Da es auch zum großen Datenklau bei anderen Social-Media-Accounts wie Facebook gekommen ist, wächst das Risiko, dass Kriminelle die Identität der Betroffenen übernehmen und in ihrem Namen Geschäfte abschließen.
Erste Gerichte sprechen Betroffenen Schadensersatz bei Datenleck zu
Wer von einem Datenleck betroffen ist, hat gute Chancen auf Schadensersatz. Deutsche Gerichte legen derzeit die DSGVO sehr eng aus und schon bei kleinen Verstößen werden hohe Entschädigungssummen ausgeurteilt. Wichtig ist den Gerichten oftmals, mit ihren Urteilen eine abschreckende Wirkung zu erzeugen, damit sich die DSGVO entfalten kann. Daher ist davon auszugehen, dass Gerichte das LinkedIn-Datenleck ähnlich bewerten wie andere Verstöße gegen den Datenschutz.
Am Landgericht Zwickau ist beispielsweise Facebook erstmals aufgrund des Facebook-Datenlecks zur Zahlung von Schadensersatz in Höhe von 1000 Euro verurteilt worden. Das Unternehmen hätte Vorkehrungen für die Verhinderung eines Datenlecks treffen müssen, so das Gericht in seiner Urteilsbegründung. Am Landgericht Oldenburg waren es in der Summe sogar 3000 Euro. 2000 Euro Schadensersatz für das Datenleck und 1000 Euro Schmerzensgeld für die verweigerte Auskunft, ob der Kunde vom Datenleck betroffen war oder nicht. Möglich sind bis zu 5000 Euro.
Ihre Anwälte im IT-Recht
-
Michael Pflaumer
- Geschäftsführer
- Rechtsanwalt
-
Fatma Bezginsoy
- Fachanwältin für IT-Recht
-
Florian Hitzler
- Fachanwalt für IT-Recht
-
Mehtap Kutlar
- Fachanwältin für IT-Recht