Orbán würde lieber in seinem eigenen Haus herumfegen… Absurdistan zeigte einmal mehr seine wahre Natur, als Orbán beim Tisza-Datenleck nach Luft schnappte und Schaum vor dem Mund hatte (Beitrag von Zoltán Tanács)

https://www.facebook.com/tanacszoltan.tisza/posts/122109842313027710

Der Staat ist in den letzten Jahren mehrfach leichtsinnig mit den Daten von Hunderttausenden, teilweise sogar Millionen Bürgern umgegangen. Nachdem die Orbán-Regierung der TISZA-Partei vorwirft, sich nicht um ihre Nutzerdaten zu kümmern, lohnt es sich, daran zu erinnern, was in den letzten 15 Jahren im Bereich des staatlichen Datenschutzes passiert ist.

TISZA ist eine kaum eineinhalb Jahre alte Partei, die mutmaßlich von bundesstaatlichen Geheimdienstakteuren gehackt wird – und zwar unter Einsatz aller möglichen Ressourcen. Im Vergleich dazu kam es in den letzten anderthalb Jahrzehnten zu zahlreichen schwerwiegenden Datenschutzvorfällen, die staatliche oder staatliche Systeme betrafen, oft aufgrund schlichter Unachtsamkeit oder veralteter Systeme.

1. Ministerium für auswärtige Angelegenheiten und Handel – In den Jahren 2021–2022 haben russische Hacker das IT-Netzwerk des KKM gehackt. Darüber hinaus verschafften sich die Angreifer Zugriff auf Ministerial-E-Mails, interne Dokumente sowie Urlaubs- und Zahlungsdaten.
   Seitdem hat die Regierung nicht bekannt gegeben, wie viele Personendaten betroffen waren. Die vom Berufsstand empfohlenen Sicherheitsmaßnahmen wurden nicht umgesetzt. Welche Garantien gibt es dafür, dass die Russen seitdem nicht ununterbrochen in den Systemen des Ministeriums bzw. der Ministerien präsent sind?

2. KRETA-System – Verletzung von Bildungsdaten und Strafe für Aufzeichnungen.
   Im September 2022 hackten Unbekannte das KRÉTA-System und verschafften sich Zugriff auf die Daten von Schülern, Eltern und Lehrern. Laut NAIH müssen die Daten von mindestens 20.000 Personen durchgesickert sein, es könnten aber auch Millionen von Nutzern betroffen gewesen sein. Selbst die grundlegendsten Sicherheitsmaßnahmen wurden bei der Entwicklung nicht beachtet.
   Zu den Mängeln gehörte das Fehlen eines modernen Zugangsschutzes. Das NAIH verhängte eine Geldstrafe von 110 Millionen HUF. Im Jahr 2024 tauchten auch gestohlene CRETAL-Passwörter im Dark Web auf.

3. EESZT – Unbefugtes Kopieren von Massengesundheitsdaten zu Forschungszwecken.
   Zwischen 2017 und 2021 wurden die medizinischen Dokumente von mehr als 1 Million Menschen – insgesamt etwa 70 Millionen Akten – zu Forschungszwecken im Electronic Health Services Space kopiert.
   Die Akten enthielten außerdem Befunde, Abschlussberichte, Sozialversicherungsnummern, Namen und Adressen. Das NAIH leitete eine Untersuchung zur Rechtmäßigkeit der Datenfreigabe ein.

4. EESZT-Impfterminbuchung – Überlastungsattacke.
   Im April 2021 wurde das staatliche Impfsystem aufgrund einer Überlastungsattacke eingestellt.
   Es gab keinen nachgewiesenen Datenverlust, der nationale Dienst war jedoch tagelang lahmgelegt.

5. Nationale Konsultation – Illegale Nutzung des russischen Yandex Analytics-Codes.
   Im Jahr 2017 lief auf der Website der Nationalen Konsultation der russische Analysecode Yandex Metrica, was zu einer illegalen Datenverarbeitung führte.
   Laut NAIH gab es keine rechtliche Grundlage für die Datenverwaltung und es könnten Millionen von Teilnehmern betroffen gewesen sein.

Dies waren nur die bekanntesten Datenverwaltungsvorfälle, die Regierungssysteme betrafen.

Alexandra Szentkirályi fragt, wie wir das Land TISZA anvertrauen können, wenn es sich nicht um seine Daten kümmern kann.

Aber andererseits die Realität?

Während die Regierung mit Datenschutzvorwürfen versucht, eine junge Partei mit minimalen Ressourcen zu diskreditieren, kam es in den letzten fünfzehn Jahren zu einer Reihe schwerwiegender Datenschutzvorfälle innerhalb ihrer eigenen Systeme, die die Regierung weder verhindern noch ehrlich aufdecken oder ordnungsgemäß behandeln konnte.

Nach seiner Machtübernahme wird TISZA das Ministerium für Digitalisierung und Cybersicherheit einrichten und die Cybersicherheit des Landes stärken. Wir werden alles tun, um sicherzustellen, dass die Daten der Bürger, unserer öffentlichen Einrichtungen und unserer kritischen Infrastruktur vor Cyber-Angreifern geschützt sind.

Und es kann viele Arten geben, angefangen bei den sogenannten "Drehbuch-Kind"von (neugierige junge Leute, die vorgefertigte Tools verwenden, mit wenig Wissen, aber vielen Versuchen) über Cyberkriminelle (professioneller Geldverdiener, nutzt Erpressungsviren und Phishing, strebt nach schnellem Profit) bis hin zu staatlichen Geheimdiensten (APT: gut organisierter, geduldiger und ressourcenreicher Akteur, der langfristig Informationen sammelt.)

Lassen Sie niemanden daran zweifeln, worum es jetzt geht.