Die britische Polizei hat versehentlich personenbezogene Daten von Joanna Brittan, einem mutmaßlichen Opfer von Mohamed Al Fayed, an einen Dritten weitergeleitet. Brittan, die angegeben hatte, gehandelt und vergewaltigt worden zu sein, erhielt eine finanzielle Entschädigung für den Fehler. Dieser Vorfall offenbart schwerwiegende Mängel beim Schutz sensibler Informationen von Personen, die Missbrauch melden, und untergräbt das Vertrauen der Bürger in die für ihre Sicherheit zuständigen Institutionen.
Datensicherheit: das fehlende Glied in sensiblen Fällen 🔒
Polizeidatenbanken verwalten kritische Informationen wie Adressen, Aussagen und familiäre Verbindungen von Opfern. Ein menschlicher Fehler oder eine Lücke in den Zugriffsprotokollen kann gefährdete Personen exponieren. In diesem Fall handelte es sich nicht um einen externen Angriff, sondern um ein internes Verfahrensversagen. Die finanzielle Entschädigung behebt weder das tatsächliche Risiko, dass die Daten in die falschen Hände geraten, noch löst sie das Fehlen automatisierter Kontrollen, die solche Übermittlungen verhindern.
Zero Trust: das neue Protokoll der britischen Polizei 😅
Es scheint, als hätte die britische Polizei das Konzept des Zero Trust angewendet, aber genau falsch herum: null Vertrauen, dass die Daten der Opfer beim richtigen Empfänger ankommen. Der nächste Schritt, stelle ich mir vor, wird sein, die Beweise des Falls in eine WhatsApp-Gruppe zu schicken oder sie zur besseren Verbreitung auf Instagram zu veröffentlichen. Wenigstens kam die finanzielle Entschädigung fehlerfrei an, auch wenn das Opfer nun jede Woche Wohnort und Telefonnummer wechseln muss.