Eine Frau wirft der Stadt Calgary vor, nach einer Datenschutzverletzung ihre Sicherheit gefährdet zu haben

Eine Frau aus Calgary beschuldigt die Stadt, ihre Sicherheit gefährdet zu haben, nachdem sie einige ihrer persönlichen Daten an einen völlig Fremden geschickt hat.

Kris Webber erzählte Global News, dass alles begann, als er sie herausforderte Immobilienbewertung am Anfang des Jahres. Webber war der Ansicht, dass der von der Stadt festgelegte Wert den wahren Wert seines Hauses bei weitem überstieg, und legte daher Berufung ein. Das Steueramt der Stadt schickte ihm daraufhin eine E-Mail mit der Bitte, weitere Informationen zu senden, darunter auch Fotos von der Innen- und Außenseite seines Hauses.

Webber sagte, er habe alle notwendigen Informationen parat und klicke auf „Allen antworten“ – ohne zu wissen, dass eine der Personen in der E-Mail-Kette nicht aus der Stadt stammte, sondern nur ein gewöhnlicher Bürger war.

„Ich bekam eine kurze E-Mail von einem Mann, der sagte: ‚Ich weiß nicht, wer du bist.‘ „Ich weiß nicht, warum ich in diese E-Mail aufgenommen wurde“, sagte er.

„Mein Herz hörte plötzlich auf zu schlagen und mein Magen fühlte sich aufgebläht an.“

Der unbeabsichtigte Empfänger sagte ihm dann, er solle seine E-Mail-Adresse löschen und dass „nach dem (Personal Information Protection Act) meiner Meinung nach gegen die Regeln verstoßen wurde und jemand entlassen werden sollte.“

Webber sagte, er wisse, dass keine seiner Finanzinformationen kompromittiert worden seien, aber was er sagte, sei noch schlimmer.

„Tatsächlich weiß er, wo ich jetzt wohne, und er hat Fotos von der Innen- und Außenseite meines Hauses“, sagte er. „Wenn er kommen und etwas Böses oder so tun will, hat er wirklich eine Vorstellung davon, wie mein Haus ist.

“Das ist ein großes Problem. Ich bin eine alleinstehende Frau und die Tatsache, dass dieser andere Mann – ein unbekannter Einwohner von Calgary – meine Adressinformationen hat, ist wirklich besorgniserregend.“

Webber kontaktierte die Stadt mehrmals, um herauszufinden, wie es dazu kam. Man habe ihm gesagt, das sei „normalerweise unbekannt“ und man sei „zuversichtlich, dass er die E-Mail löschen würde“.

Webber war mit diesen Antworten nicht zufrieden und rief schließlich an Stadtamt für Informationsfreiheit und Privatsphäre Untersucht werden. Er sagte, er habe einige Monate später endlich eine Antwort erhalten, in der es hieß, der Datenschutzbeauftragte könne „bestätigen, dass eine Datenschutzverletzung vorliege.“ hat getan „Das ist passiert“ und es wurden Empfehlungen an die Stadt geschickt, um sicherzustellen, dass so etwas nicht noch einmal passiert.

Antwort der Stadt Calgary

In einer Erklärung gegenüber Global News sagte das Steuerbewertungsteam der Stadt: „Die Stadt Calgary Assessment & Tax hat anerkannt, dass am 10. Januar 2024 eine Datenschutzverletzung aufgetreten ist, die die persönlichen Daten eines unserer Kunden gefährdet hat.“

„Wir nehmen Datenschutzbelange bei The City ernst. Als wir von dem Verstoß erfuhren, haben wir sofort Maßnahmen zur Behebung des Fehlers ergriffen und dafür gesorgt, dass Empfänger unerwünschter personenbezogener Daten diese aus ihrem Besitz entfernen.“

In der Erklärung heißt es weiter: „Das Büro für Informationszugang und Datenschutz der städtischen Körperschaft hat eine gründliche Überprüfung eingeleitet und festgestellt, dass es sich bei der Datenschutzverletzung um einen einmaligen Vorfall handelte, der durch menschliches Versagen verursacht wurde, und geht dem Kunden nach. Das Veranlagungs- und Steuerteam der Stadt hat aus diesen Fehlern gelernt und seine Empfehlungen umgesetzt.

„Wir entschuldigen uns aufrichtig für diesen Fehler und den Schaden, den er der Person möglicherweise zugefügt hat.“

Allerdings war Webber mit dieser Aussage nicht zufrieden.

„Es ist überraschend, dass es keine Protokolle gibt, die verhindern, dass so etwas überhaupt passiert“, sagte Webber.

Die Do’s und Don’ts der Cybersicherheit

Ryan Henry, Cybersicherheitsexperte der University of Calgary sagte gegenüber Global News, dass Vorfälle dieser Art leider „überhaupt nicht ungewöhnlich“ seien.

„Normalerweise ist es ein menschliches Problem“, sagte er. „Es sind viele Menschen beteiligt und es gibt viele Möglichkeiten für Menschen, Fehler zu machen. Nicht jeder ist immer im Umgang mit vertraulichen Informationen geschult, insbesondere wenn dies nicht zu seinem normalen Job gehört.“

Henry fügte hinzu, dass es Möglichkeiten für Institutionen und Unternehmen gibt, Informationen besser zu schützen, einschließlich der Verwendung verschlüsselter E-Mail-Dienste.

Er sagte, dass diese Dienste zwar umständlicher seien, sie aber häufig Fehler in „Allen antworten“-Situationen beheben könnten. Er schlägt außerdem vor, bei sensiblen Informationen von vornherein auf E-Mail zu verzichten und stattdessen Websites zu nutzen, auf denen sich Einzelpersonen anmelden und ihre eigenen Daten eingeben müssen.

Was die Reaktion der Stadt auf diese Fehler angeht, zu der auch die Aufforderung an unbeabsichtigte Empfänger gehört, alle Nachrichten zu löschen, sagte Henry, das sei nicht immer ideal.

„Die meisten Menschen sind im Allgemeinen gute Menschen und würden diese Art von Informationen nicht verwenden, aber es ist definitiv nicht etwas, auf das man sich aus Sicherheits- und Datenschutzgründen verlassen sollte.“

Webber sagte, er warte immer noch auf „seine“ Entschuldigung.

„Eine Entschuldigung seitens der Abteilung, die meine persönlichen Daten an diesen Mann weitergegeben hat, wäre wahrscheinlich eine gute Sache“, sagte er.