Datenleck bei der HSBC war vermeidbar Options

von tonja vom 10.04.2020 - 182 Hits -

Nach bereits mehreren Fällen von Datenlecks in Großbritannien hat nun mit der HSBC die drittgrößte Bank der Welt einen Datenträger verschlampt. Wie bekannt wurde, hat der Bankengigant bereits vor vier Wochen eine CD mit den Daten von 370.000 Kunden verloren. Auf der Disc waren Namen, Geburtsdaten und Versicherungsdetails gespeichert. Nur mit einem Passwort geschützt gab die HSBC die CD daraufhin in die Hände eines Kuriers, der sie zu einem Rückversicherer bringen sollte. Dort kam sie allerdings nie an.

„Viele Unternehmen glauben noch immer, dass sie ihre vertraulichen Daten allein mit einem Passwort vor Missbrauch schützen. Das lässt sich jedoch mit ein wenig Erfahrung leicht knacken. Um solchen Fällen vorzubeugen, hilft nur ein automatisiertes System weiter, das geheime Informationen beispielsweise umgehend verschlüsselt“, erklärt Frank Bickerle, Sales Director Central Europe beim Sicherheitsspezialisten Workshare. „Der jüngste Datenverlust bei der HSBC ist ein typisches Beispiel dafür, dass auch noch so viele Compliance-Vorgaben nichts nützen, wenn es an der Umsetzung hapert.“

Der aktuelle Datenskandal bei der HSBC ist der neueste Fall in einer Kette von Pannen, die sich in den vergangenen Monaten in Großbritannien ereignet haben. Erst hatte eine Steuerbehörde im Oktober CDs mit vertraulichen Daten von 25 Millionen Kindergeldempfängern verloren. Im Januar geriet dann das Verteidigungsministerium in die Schlagzeilen, weil ein Laptop mit Daten von 600.000 Rekruten gestohlen worden war.

„Gegen solche drastischen Fälle von Datenverlust sind auch deutsche Unternehmen und Behörden nicht gefeit. Viele von ihnen vertrauen einfach darauf, dass ihnen solche Datenlecks schon nicht passieren werden. Sie müssen hier dringend umdenken, um das Vertrauen ihrer Kunden nicht zu verspielen“, meint Sicherheitsexperte Bickerle.

Dass sich Nachlässigkeit teure Folgen haben kann, erfährt vermutlich auch die HSBC. Momentan prüft die britische Finanzaufsicht FSA den Fall des Datenverlustes. Weist die Behörde mangelnden Datenschutz nach, muss die größte britische Bank eine Strafe in Millionenhöhe fürchten.

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen