Soziale Netzwerke SchülerVZ gelobt besseren Schutz von Nutzerdaten

Nachdem ein Unbekannter massenhaft illegale Kopien von Nutzerdaten ausgelesen hat, erstattet SchülerVZ Anzeige und verbessert die Sicherheitsvorkehrungen.

Das Online-Netzwerk SchülerVZ will seine Plattform künftig besser gegen das massenhafte Auslesen von Nutzerdaten schützen. Damit reagiert es auf den jüngsten Fall, in dem ein unbekannter Angreifer offensichtlich mithilfe eines kleinen Programms im großen Stil Profildaten automatisch kopiert und in einer Datenbank abgelegt hat.

Offensichtlich ging es dem Täter darum, auf Sicherheitslücken in dem Netzwerk aufmerksam zu machen. SchülerVZ wirbt offensiv mit der Sicherheit seiner minderjährigen Mitglieder. Der anonyme Angreifer hatte die Listen mit den kopierten Profilen an den Netzaktivisten Markus Beckedahl vom Internetblog netzpolitik.org verschickt. Beckedahl fungierte daraufhin als Vermittler zwischen dem Kopierer und den Betreibern des Netzwerkes.

Die Listen sind bis jetzt, soweit bekannt, niemandem sonst zugänglich gewesen und sollen im Anschluss an die Aktion auch vollständig gelöscht werden. Sie dienen lediglich als Beleg für die Sicherheitslücken. Allerdings gibt es auch das Gerücht, dass schon länger eine weitere Liste mit Daten von VZ-Mitgliedern in speziellen Hackerforen kursieren soll.

Der Vorwurf an das Schüler-Netzwerk ist vor allem, dass es potenziellen Tätern das automatisierte, massenhafte Auslesen viel zu einfach macht. Was der unbekannte Kopierer demonstriert hat, könnten theoretisch auch die Werbe-Industrie oder andere kommerzielle Interessenten nachvollziehen. Für zielgruppengenaue Kundenprofile zahlen Datenhändler hohe Preise. Theoretisch waren in der Datenbank auch Sortierungen nach Wohnort und Alter möglich.

SchülerVZ hat sofort reagiert. Für die Nutzer wird nun die Bedienung ihres Netzwerkes ein bisschen unbequemer. Sie müssen künftig häufiger Buchstaben- und Zahlenkombinationen eintippen, sogenannte Captures, bevor sie eine Anfrage an das Portal stellen. "Damit wird die Bedienbarkeit von SchülerVZ zwar derzeit weniger schön", sagt Markus Berger-de León, Geschäftsführer der Berliner VZnet Netzwerke Ltd. "Aber die Anwender haben angesichts des aktuellen Vorfalls Verständnis dafür."

Berger-de Léon geht davon aus, dass die ausgespähte Liste rund eine Million Einträge gehabt habe. "Diese beinhalten aber nur die Informationen, die von den SchülerVZ-Anwendern als 'für alle Nutzer sichtbar' eingestuft wurden," sagt er. Das Kopieren der Daten sei dennoch illegal und ein schwerer Verstoß gegen die Allgemeinen Geschäftsbedingungen. Daher habe man am Wochenende die Datenschutzbehörden informiert und eine Strafanzeige gegen Unbekannt gestellt.

Berger-de Léon betonte, bei dem Vorfall sei weder die Datenbank von SchülerVZ "gehackt" noch Zugangsdaten der Anwender ausgespäht worden. "Hier haben unsere Sicherheitsschranken funktioniert." Der Täter habe allerdings die Beschränkung umgangen, wonach in kurzer Zeit nicht viele Profile hintereinander aufgerufen werden dürfen.

Vielleicht ist die Angelegenheit aber noch lange nicht ausgestanden. Nicht nur könnte es weitere Listen geben, aktuell twittert Beckedahl auch, dass ihm nun sogar Zugangsdaten zu SchülerVZ-Accounts zugegangen seien: "Aber nur ein paar als Samples. Weiß noch nicht, was da dran ist."