Deutschland
CDU zieht Anzeige gegen IT-Expertin zurück - die muss trotzdem Anwälte bezahlen
Eine Software-Expertin vom Chaos Computer Club hatte in der Wahlkampf-App der CDU Sicherheitslücken entdeckt und diese gemeldet. Die Partei stellte daraufhin Strafanzeige. Nach viel Kritik zog die CDU die Anzeige nun zurück. Das Verfahren aber bleibt und die junge Frau sammelt Spenden für ihre Anwaltskosten.
Für die Strafanzeige gegen eine Sicherheitsforscherin aus dem Umfeld des Chaos Computer Clubs (CCC) wurde die CDU scharf kritisiert und sah sich gezwungen, sich zu entschuldigen. Die Softwareentwicklerin Lilith Wittmann hatte in einer App der CDU für den Haustürwahlkampf eklatante Sicherheitslücken gefunden und diese der CDU, dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie der Berliner Datenschutzbehörde gemeldet. Am Dienstag berichtete Wittmann auf Twitter, dass sie vom Landeskriminalamt kontaktiert worden sei und in diesem Fall als "Beschuldigte geführt" werde.
Wittmann hatte im Mai herausgefunden, dass in der App "CDUconnect", die im Haustür-Wahlkampf verwendet wird, vertrauliche Daten frei abrufbar waren. Neben den Personaldaten von Wahlkampfhelfern und CDU-Unterstützern waren auch Aussagen der besuchten Bürger in Kombination mit der Altersgruppe frei einsehbar. Die CDU hatte nach dem Hinweis von Wittmann die App offline gestellt und die Sicherheitslücke geschlossen.
CDU-Bundesgeschäftsführer Stefan Hennewig erklärte jetzt auf Twitter, die Partei habe vor einigen Wochen Anzeige im Zusammenhang mit der Sicherheitslücke der Connect App erstattet. "Unsere Anzeige richtet sich NICHT gegen das 'Responsible Disclosure'-Verfahren von Lilith Wittmann."
Bei diesem Verfahren melden Entwickler die Schwachstelle den Firmen oder Institutionen und berichten öffentlich erst dann darüber, wenn die Gefahr für die Betroffenen gebannt ist. Diese Verfahren seien ein guter Weg, um Betroffene auf Sicherheitslücken aufmerksam zu machen, und ein wichtiger Baustein, um die IT-Sicherheit zu erhöhen, betonte der CDU-Politiker.
Im Zusammenhang mit der Sicherheitslücke der App sei es aber angeblich auch zu einer Veröffentlichung personenbezogener Daten durch Dritte gekommen, erklärte Hennewig weiter:
"Ich habe heute mit Lilith Wittmann telefoniert. Sie hat mit diesen beiden Vorgängen nichts zu tun! Die Nennung ihres Namens in der Anzeige war ein Fehler, für den ich sie um Entschuldigung gebeten habe. Beim LKA habe ich die Anzeige gegen sie zurückgezogen."
Zuvor hatte der CCC angekündigt, Wissen über Sicherheitslücken künftig nicht mehr mit der CDU zu teilen. "Um künftig rechtliche Auseinandersetzungen zu vermeiden, sehen wir uns leider gezwungen, bei Schwachstellen auf Systemen der CDU zukünftig auf Meldung zu verzichten", kündigte Club-Sprecher Linus Neumann an.
Für die Sicherheitsexpertin ist der Fall aber noch nicht abgeschlossen. Auf Twitter schrieb sie am Mittwoch:
"Gerade Anzahlung für meine Strafverteidigung geleistet. Denn was Stefan Hennewig in seinem Thread nicht erwähnte: Nur weil die CDU die Anzeige zurückzieht, wird ja noch nicht das Verfahren eingestellt."
Sie sammelt nun zur Anzahlung der Anwaltskosten Spenden.
(rt de/dpa)
Mehr zum Thema -Datenleck bei der CDU: IT-Expertin zeigt Sicherheitslücken auf und erhält Strafanzeige
Durch die Sperrung von RT zielt die EU darauf ab, eine kritische, nicht prowestliche Informationsquelle zum Schweigen zu bringen. Und dies nicht nur hinsichtlich des Ukraine-Kriegs. Der Zugang zu unserer Website wurde erschwert, mehrere Soziale Medien haben unsere Accounts blockiert. Es liegt nun an uns allen, ob in Deutschland und der EU auch weiterhin ein Journalismus jenseits der Mainstream-Narrative betrieben werden kann. Wenn Euch unsere Artikel gefallen, teilt sie gern überall, wo Ihr aktiv seid. Das ist möglich, denn die EU hat weder unsere Arbeit noch das Lesen und Teilen unserer Artikel verboten. Anmerkung: Allerdings hat Österreich mit der Änderung des "Audiovisuellen Mediendienst-Gesetzes" am 13. April diesbezüglich eine Änderung eingeführt, die möglicherweise auch Privatpersonen betrifft. Deswegen bitten wir Euch bis zur Klärung des Sachverhalts, in Österreich unsere Beiträge vorerst nicht in den Sozialen Medien zu teilen.