20210810 CDU: Zuckerbrot und Peitsche

10.08.2021 CDU: Zuckerbrot und Peitsche

CDU wollte Daten sammeln ...

... brach mit ihrer App aber im Neuland ein.

Das ist eine typische CDU Geschichte - Unwissenheit, die Gewissheit alles mit Geld regeln zu können, Selbstüberschätzung und dann der "Rechtsweg".

Eine Berliner Softwareentwicklerin, Lilith Wittmann, hatte im Mai die Handy-App CDU-connect ausprobiert und gravierende Sicherheitslücken entdeckt. Sie fand eine kaum gesicherte Datenbank mit Personendaten von über 18.000 Menschen. Als verantwortungsbewußte Softwareentwicklerin informierte sie die Partei, die ihr sofort einen Job anbot - doch sie wollte nicht für die CDU arbeiten.

Daraufhin wurde ihr gedroht und schließlich zeigte die CDU sie bei der Berliner Polizei an. Diese Anzeige ist inzwischen wieder zurückgezogen worden - so viel Scherben wollte die Partei vor der Wahl dann doch nicht.

In einem Interview bei Heise erzählt die angebliche "Hackerin" die Geschichte noch einmal wie unglaublich einfach es war über die App auf die Datenbank zuzugreifen.

Was stand in der Datenbank?

Die Datenbank erfasste die Ergebnisse von ca. 18.000 Wahlhelfern der CDU, also

diese ca. 18.000, darunter 1350 neu Angeworbene mit Adresse, Geburtsdatum, teilweise Foto und Interessen,
in welchen Gegenden war wer tätig,
wer hat wann in welcher Straße geöffnet,
wie alt war diese Person,
was hält sie von der Partei

Für diese Einträge erhalten die Wahlkampfhelfer Bewertungen, es gibt eine interne Bestenliste. Die Meinung von Lilith Wittmann über die CDU ist klar: "Das ist schon unverantwortlich", sagt sie der SZ. "Diese sensiblen Daten und die politische Meinung zu erfassen, ohne sich Gedanken zu machen, wie man sie schützt. Offenbar hat die CDU wirklich null Verständnis für IT-Sicherheit."

Dem ist nichts hinzuzufügen ...

Mehr dazu bei https://www.sueddeutsche.de/politik/cdu-connect-anzeige-wittmann-1.5373488
und https://www.heise.de/news/Luecken-in-der-connect-App-Wenn-eine-Hackerin-bei-der-CDU-anruft-6156624.html