0d046 - GDPR Penalties - Hat die DSGVO die Zähne gezeigt?

0d - Zeroday

Zusammenfassung

Etwas mehr als ein Jahr nach der Anwendung der EU-Datenschutzgrundverordnung wollen wir mal schauen, welche Strafen denn in diesem Zeitraum schon verhängt wurden. Das Thema resultiert aus Svens Neugierde, nachdem er in der letzten Episode über die Rekordstrafen gegen British Airways und Marriott gesprochen hat. Dazu gibts eine Menge Datenverluste und News und die Bitte an Euch, zu kommentieren worauf wir zukünftig mehr Fokus legen sollen.

Hausmeisterei

• WPS Hide Login, Ninja Firewall
• RAVPower Filehub

Datenverluste

• 09.07.2019: Over 90 Million Records Leaked by Chinese Public Security Department
• 16.07.2019: Hackerangriff in Bulgarien betrifft Millionen Menschen
• 17.07.2019: Zurück zu Bleistift und Papier: Schadsoftware legt Klinikserver lahm
• 18.07.2019: DataSpii: The catastrophic data leak via browser extensions, Gesammelte Daten von Browser-Erweiterungen tauchen durch Daten-Leak auf
• 19.07.2019: EatStreet food ordering service discloses security breach
• 16.07.2019: Datenleck bei Freenet-Tochter Vitrado

News

• 11.07.2019: Magecart Hackers Infect 17,000 Sites Through Misconfigured Amazon S3 Buckets
• 11.07.2019: Former Tesla employee admits to storing Autopilot source code on his own iCloud
• 11.07.2019: Googles Assistenzwanze: Auch Bettgespräche werden von Menschen ausgewertet
• 17.07.2019: US-Bürgermeister wollen Lösegeld bei Ransomware-Befall verweigern
• 19.07.2019: Kazakhstan Begins Intercepting HTTPS Internet Traffic Of All Citizens Forcefully
• 20.07.2019: Hackers breach FSB contractor, expose Tor deanonymization project and more
• 10.07.2019: Datenschutzbeauftragter: schulen dürfen Office 365 nicht mehr verwenden
• 09.07.2019: Linux Abstürze: fehlerhafter Zufalls Befehl auf neuen und alten AMD-CPUs
• 11.07.2019: eavesdropping flaw prompts apple to suspend walkie-talkie app
• 11.07.2019: Daten über die Tastatur-LEDs ausleiten
• 12.07.2019: Sicherheitspatch für Windows 7 enthält Telemetrietool
• 17.07.2019: EU diskutiert Überwachung von Reisen per Zug, Bus und Schiff
• 17.07.2019: PreAuth RCE on Palo Alto GlobalProtect, with Uber as Case Study!
  • Twitter Threat
• 18.07.2019: Ki-Basiertes Schlangenöl schafft neue Angriffsvektoren, „Meet Achmed the Dead Terrorist“ | Spark of Insanity | JEFF DUNHAM
• 19.07.2019: Firefox überprüft gespeicherte Zugangsdaten auf Leaks
• 19.07.2019: Google und Facebook tracken auch auf vielen Pornoseiten
• 24.07.2019: US-Justizminister will Hintertüren in Verschlüsselung
• 24.07.2019: Sechs DAX-Unternehmen mit Winnti attackiert

Thema: GDPR Penalties – Hat die DSGVO die Zähne gezeigt?

• Wir erinnern uns (Wijkipedia: DSGVO)
• Follow-Up zu den GDPR-Strafen für British Airways (und Marriott)
• http://www.enforcementtracker.com/, CMS Hasche Sigle (Wikipedia)
• Report: Over 59,000 GDPR data breach notifications, but only 91 fines
• SpiegelMining – Reverse Engineering von Spiegel-Online (33c3)
• 22.07.2019: Nach Megahack: Equifax zahlt bis zu 700 Millionen US-Dollar an US-Behörden
• 24.07.2019: Facebook Agrees to Pay $5 Billion Fine and Setup New Privacy Program for 20 Years

Aufgenommen am: 25.07.2019
Veröffentlicht am: 26.07.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Kapitel

1. Begrüßung (00:01:03)

2. Hausmeisterei (00:01:13)

3. Datenverluste (00:20:25)

4. News (00:45:52)

5. Thema: GDPR Penalties - Hat die DSGVO die Zähne gezeigt? (01:55:15)

6. Verabschiedung (02:40:33)

7. Outro (02:46:12)