Ein großes Datenschutz- und Sicherheitsproblem.
Regierungen und Unternehmen auf der ganzen Welt zeigen großen Enthusiasmus, wenn es darum geht, digitale Identitätsnachweise in der einen oder anderen Form einzuführen oder deren Einführung zu planen.
Ironischerweise werden diese Bemühungen den Bürgern nicht nur als Erleichterung ihres Lebens durch Bequemlichkeit präsentiert, sondern auch als Garantie, dass ihre persönlichen Daten, die in diesen digitalen IDs enthalten sind, in einer Welt, in der es von böswilligen Akteuren nur so wimmelt, sicherer sind.
Die Gegner warnen vor schwerwiegenden Auswirkungen auf die Privatsphäre, bestreiten aber auch, dass die Datensicherheit tatsächlich verbessert wird.
Sie scheinen recht zu haben – zumindest laut einem Bericht einer Cybersicherheitsfirma, der nach den Hackerangriffen rund um die Weihnachtsfeiertage veröffentlicht wurde, die jetzt als „Leaksmas“ bezeichnet werden.
Nicht nur Regierungen, sondern auch Hacker lieben digitale Identitäten und riesige Mengen persönlicher Informationen, die alle an einem Ort gesammelt werden und, wie die jüngsten Ereignisse gezeigt haben, in vielen Fällen leicht zugänglich sind.
Und Hacker haben diese Liebe zum Ausdruck gebracht, indem sie die Daten digitaler Identitäten zu ihrem Hauptaugenmerk gemacht haben, so die Firma Resecurity in ihrem Bericht. Resecurity behauptet, dass dies eine offensichtliche Tatsache sei und sie dies durch die Analyse von Daten-Dumps feststellen konnten, die nach den „digitalen Raubzügen“ in der Weihnachtszeit im Dark Web auftauchten.
Insgesamt tauchten 50 Millionen Datensätze mit persönlichen Informationen im Dark Web auf. Der Grund dafür, dass so viele gestohlene Datensätze auf einmal auf dem digitalen Schwarzmarkt auftauchten, sind offenbar „technische Details“ durch das Zeitfenster, in dem die meisten dieser Datensätze „verkaufbar“ sind.
Resecurity hat die Zahl von 50 Millionen aufgeschlüsselt und festgestellt, dass 22 Millionen Datensätze von einem Telekommunikationsunternehmen in Peru gestohlen wurden, darunter auch sogenannte DNIs (National IDs).
Wie verheerend dieser Vorfall sein könnte, wenn der Personalausweis in die falschen Hände gerät, ist den Berichten zufolge kaum zu überschätzen. Er ist das einzige Ausweisdokument, das von den peruanischen Behörden für eine Reihe von Dingen anerkannt wird, die für das tägliche Leben der Menschen von grundlegender Bedeutung sind: „Gerichtliche, administrative, kommerzielle und zivile Transaktionen“, wie es in einem Artikel heißt.
Neben Peru sind hauptsächlich die Philippinen, die USA, Frankreich und Vietnam betroffen.
