Datenpanne bei MediaMarkt
Die Berichte über Datenpannen bei Behörden und Unternehmen häufen sich in letzter Zeit. Man sollte denken dass dies zu einer gewissen Sensibilisierung führt, das trifft aber zumindest auf die MediaMarkt-Filiale, in der ich kürzlich (endlich!) meinen Fujitsu-Siemens SCALEO Home Server gekauft habe, nicht zu:
Da MediaMarkt offenbar vor einiger Zeit damit begonnen hat, die noch auf Lager befindlichen SCALEO Home Server abzuverkaufen, hat mir die hiesige Filiale das letzte Gerät (Ausstellungsstück) für EUR 499,- angeboten. Der Verkäufer versicherte mir, das Gerät am Vormittag noch einmal getestet zu haben, und dass es einwandfrei funktioniere. Ich nahm den Server also gleich mit und wollte ihn am Abend in mein Heimnetzwerk integrieren.
Dabei stand ich dann zunächst vor dem Problem, dass der Server bereits in Betrieb gewesen war und somit die Ersteinrichtung, die die Vergabe des Serverpassworts einschließt, bereits durchgeführt worden war. Der Kennworthinweis lautete “Name vom Gerät + 1″, aber damit kam ich erst einmal nicht weiter. Am nächsten Tag erfragte ich dann telefonisch (bei einem anderen Mitarbeiter) das Serverpasswort, welches er mir auch ohne Umschweife nannte. Es lautete “homeserver1″, worauf ich im Nachhinein auch selbst hätte kommen können.
Mit dem gültigen Passwort konnte ich mich nun also auf dem Server umsehen, und entdeckte gleich, dass der Server noch ein Backup von dem Client-PC enthielt, von dem aus der Server ursprünglich eingerichtet worden war:
Das machte mich dann neugierig. Ich habe also das vorhandene Backup geöffnet und mich ein bisschen auf Laufwerk C: des BENUTZER-PC umgesehen:
Ein T-Home Präsentationsvideo zum Thema “Entertain“.
Ein Musikalbum, das leider nicht ganz meinem Musikgeschmack entspricht.
Fotos, die einen Transportschaden an HP-Druckern dokumentieren.
Druckvorlagen für MediaMarkt-Preisschilder im Excel-Format.
FAZIT: Alles in allem waren keine Daten dabei, die in den Händen von Menschen mit ausreichend krimineller Energie dem Unternehmen hätten Schaden zufügen können. Dennoch halte ich es für höchst bedenklich, dass man die Daten nicht gelöscht hat, bevor man mir das Gerät ausgehändigt hat. Bei dem Verkäufer, der mir den Server verkauft hat, handelte es sich übrigens um den “Bereichsleiter neue Medien” (Der Link führt zu einem Jobangebot der MediaMarkt-Filiale Aschaffenburg und soll nur das Jobprofil dokumentieren Meinen Server habe ich dort NICHT gekauft!).
Was mich abschließend interessieren würde: Welche interessanten Daten habt ihr denn so auf Euren Ausstellungsgeräten gefunden?
