Gerüchte über landesweite Datenschutzverletzungen lösen juristische Auseinandersetzungen und Medienskandal aus

Die jüngste Flut von Vorwürfen über einen massiven Datendiebstahl bei National Public Data (NPD) hat zu einer Welle von Klagen und intensiver Medienberichterstattung geführt. Trotz der Schlagzeilen gibt es jedoch nach wie vor einen erheblichen Mangel an konkreten Beweisen, die diese Behauptungen bestätigen.

Die ersten Gerüchte: Ein Social-Media-Beitrag löst Kontroverse aus

Der erste Hinweis auf einen möglichen Datendiebstahl tauchte am 8. April 2024 auf, als ein Social-Media-Post eines Benutzers namens HackManac behauptete, 2,9 Milliarden Datensätze von NPD seien gestohlen worden. Diese Datensätze, die angeblich persönliche Informationen von Personen aus den Vereinigten Staaten, Kanada und dem Vereinigten Königreich enthielten, wurden Berichten zufolge von einem Hacker namens USDoD für 3,5 Millionen Dollar verkauft. Trotz der Tragweite dieser Behauptung erhielt sie von den Mainstream-Nachrichtenagenturen wenig Beachtung, und NPD schwieg.

Die Situation gewann am 2. Juni 2024 an Bedeutung, als vx-underground, eine in der Cybersicherheits-Community bekannte Organisation, behauptete, einen Teil der Daten erhalten und verifiziert zu haben. Trotz dieser Bestätigung erregte die Geschichte keine große Aufmerksamkeit und NPD gab keine öffentlichen Erklärungen ab.

Sammelklagen nehmen Gestalt an

Die Gerüchte nahmen am 1. August 2024 eine ernste Wendung, als Christopher Hofmann eine Sammelklage gegen NPD einreichte. Hofmann behauptete, dass seine persönlichen Daten durch den Verstoß kompromittiert worden seien, und stützte sich dabei stark auf die Behauptungen von vx-underground. Seiner Klage folgten bald drei weitere, die jeweils von Einzelpersonen eingereicht wurden, die behaupteten, Opfer des Verstoßes zu sein.

Die Klagen wurden jedoch wegen ihrer Unstimmigkeiten kritisiert. Bemerkenswerterweise wird in den Klagen zunächst das US-Verteidigungsministerium für den Datendiebstahl verantwortlich gemacht, später wird jedoch darauf hingewiesen, dass ein anderer Hacker namens SXUL dafür verantwortlich sein könnte. Darüber hinaus wurde die Zahl der gestohlenen Datensätze übertrieben. In der Klage wird von „Milliarden von Personen“ gesprochen, eine Zahl, die weit über der tatsächlichen Bevölkerung der USA, Kanadas und Großbritanniens zusammen liegt.

Die Strategie hinter den Klagen und dem Streben nach Offenlegung?

Einige Experten glauben, dass es bei diesen Klagen eher darum geht, NPD zu zwingen, vor Gericht Beweise vorzulegen, als den Verstoß selbst zu beweisen. In den Vereinigten Staaten können Gerichte von Angeklagten verlangen, Informationen vorzulegen, die die gegen sie erhobenen Vorwürfe entweder bestätigen oder widerlegen. Diese Taktik, die oft als „Fishing Expedition“ bezeichnet wird, könnte das wahre Ziel dieser Klagen sein.

Ilia Kolochenko, Rechtsexperte und CEO von ImmuniWeb, weist darauf hin, dass dieser Ansatz in den USA üblicher ist als in anderen Regionen wie Europa, wo normalerweise die Beweislast beim Kläger liegt. Sollte das Gericht NPD dazu zwingen, Informationen über den angeblichen Verstoß preiszugeben, könnte dies schwerwiegende Folgen für das Unternehmen haben.

Aktuelles Wissen und die Unterscheidung von Fakten und Fiktion

Trotz der laufenden Rechtsstreitigkeiten und der Medienaufmerksamkeit gibt es noch immer keine eindeutigen Beweise, die die gestohlenen Daten mit der NPD in Verbindung bringen. Es ist möglich, dass die in Umlauf gebrachten Daten aus verschiedenen Quellen aggregiert und nicht von der NPD selbst exfiltriert wurden. Selbst Cybersicherheits-Medien, die die durchgesickerten Daten überprüft haben, konnten sie nicht eindeutig mit der NPD in Verbindung bringen.

Darüber hinaus wurden Zweifel geäußert, ob es möglich ist, 2,9 Milliarden Datensätze unentdeckt zu stehlen, insbesondere angesichts der sensiblen Natur der von der NPD verwalteten Daten. Diese Skepsis trübt die ohnehin schon undurchsichtige Situation noch weiter.

Warten auf Klarheit: Der Bedarf an verifizierten Informationen

Bislang hat NPD weder eine öffentliche Stellungnahme zu dem angeblichen Verstoß abgegeben, noch den Vorfall den zuständigen Behörden in den USA, Großbritannien oder Kanada gemeldet. Die Wahrheit hinter diesen Vorwürfen wird möglicherweise erst ans Licht kommen, wenn die Gerichte NPD zu einer formellen Stellungnahme verpflichten.

In der Zwischenzeit ist die Situation noch immer ungeklärt und es gibt weiterhin Spekulationen und Besorgnis. Obwohl die Möglichkeit eines Verstoßes nicht völlig ausgeschlossen werden kann, bedeutet der Mangel an verifizierten Informationen, dass die ganze Geschichte weitaus komplizierter sein könnte, als es den Anschein hat.

Während wir auf konkretere Entwicklungen warten, ist es wichtig, vorsichtig zu bleiben. Die Schlagzeilen mögen alarmierend sein, aber ohne solide Beweise bleibt die Wahrheit darüber, was bei der NPD wirklich passiert ist, schwer zu fassen.