Sicherheitslücke bei Landratsamt Lörrach
Daten von rund 56.000 Grundbesitzern über Monate im Netz einsehbar.

Daten von rund 56.000 Privatpersonen sowie 960 Unternehmen, die im Landkreis Lörrach Grund besitzen, waren monatelang ungeschützt im Internet einsehbar. Die zwei Datensätze, die bis Januar 2024 online waren, waren nach Angaben des SWR über eine Google-Suche find- und einsehbar.

Öffentlich sichtbar waren Informationen zu mehr als 200.000 Flurstücken und die dazugehörigen Besitzerdaten. Diese bestehen aus der Lage und Größe des Flurstücks, dem vollen Namen und in der Mehrheit der Fälle auch dem Geburtsdatum des Besitzers. Ein zweiter Datensatz aus einem Meldeportal für Starkregen- und Erosionsvorfälle enthält 15 E-Mail-Adressen sowie Anschriften von Wohnhäusern, deren Keller überflutet worden waren.

Am 4. Januar 2024 informierte der Landesdatenschutzbeauftragte das Landratsamt über das Datenleck. Das Amt reagierte prompt und schloss die Lücke am 5. Januar 2024. Der Landesdatenschutzbeaufragte selbst wurde jedoch bereits im Oktober bzw. November 2023 auf das Datenleck hingewiesen.

Auslöser des Datenlecks war offenbar ein Fehler eines Mitarbeiters, der das Häkchen, mit dem die Datensätze passwortgeschützt werden müssen, nicht ordentlich setzte.

Das Landratsamt warnt jetzt, dass die zugänglichen Informationen möglicherweise für Phishing- und andere Betrugsversuche genutzt werden könnten.