Von: Joachim Lindenberg <************@lindenberg.one>
Gesendet: 20.02.2023 17:25
An:
Betreff: WG: Pressenanfrage zu: Hackerangriff auf Karlsruher Schulen
Anlagen: Presseausweis.png
Sehr geehrte Elternvertreter,
leider habe ich auf den Webseiten der Schulen nicht alle Elternvertreter finden können, aber vielleicht kennen Sie sich untereinander oder können über den Gesamtelternbeirat der Stadt Karlsruhe in Kontakt miteinander treten, oder auch sonst irgendwie andere Elternvertreter erreichen.
Der Hackerangriff ist Ihnen sicher nicht entgangen. Aber leider scheinen es die Stadt, die Schulen, das Landesmedienzentrum versäumt zu haben, geeignete Vorsichts- oder Schutzmaßnahmen zu gewährleisten, und verstoßen damit meiner Meinung nach gegen Artikel 32 Absatz 1 der Datenschutzgrundverordnung (DSGVO), in dem es heißt, „treffen Verantwortliche und Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen…“ und in Buchstabe b „die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste … auf Dauer sicherzustellen“. Das scheint nicht gelungen zu sein.
Sie, die Elternbeiräte, und alle Kinder der Schulen sind Betroffene im Sinne der DSGVO, die Eltern ggfs. die gesetzlichen Vertreter. Sie können nach Artikel 77 DSGVO Beschwerde beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wegen Verstoß gegen Artikel 32 DSGVO einreichen. Nicht dass ich denke, dass das sofort etwas ändert. Aber vielleicht erzeugen wir damit eine größere Wahrnehmung in der Öffentlichkeit, dass die DSGVO zwar in Kraft, oft aber nicht wirklich umgesetzt ist.
Und selbstverständlich bin ich an Rückmeldungen jeder Art interessiert, die ich dann auch gerne in den geplanten Artikel (erste Information auf https://blog.lindenberg.one/AngriffKarlsruherSchulen) einfließen lasse.
Vielen Dank und viele Grüße
Joachim Lindenberg
Von: Joachim Lindenberg <************@lindenberg.one>
Gesendet: Montag, 20. Februar 2023 17:06
An: 'poststelle@adam-remmele-schule-ka.schule.bwl.de' <poststelle@adam-remmele-schule-ka.schule.bwl.de>; 'schulleitung@hardtschule-ka.schule.bwl.de' <schulleitung@hardtschule-ka.schule.bwl.de>; 'poststelle@schule-am-turmberg-ka.schule.bwl.de' <poststelle@schule-am-turmberg-ka.schule.bwl.de>; 'poststelle@grundschule-wolfartsweier-ka.schule.bwl.de' <poststelle@grundschule-wolfartsweier-ka.schule.bwl.de>; 'mgg@karlsruhe.de' <mgg@karlsruhe.de>; 'poststelle@realschule-neureut.de' <poststelle@realschule-neureut.de>; 'poststelle@eks-ka.de' <poststelle@eks-ka.de>; 'info@rennbuckel.de' <info@rennbuckel.de>
Betreff: Pressenanfrage zu: Hackerangriff auf Karlsruher Schulen
Sehr geehrte Schulleiterinnen und Schulleiter,
Sie sind sicher alle noch aufgeschreckt von dem Hackerangriff der durch die Presse ging. Als freier Journalist versuche ich, etwas Licht in die Ursachen und Hintergründe zu bringen, und habe dazu bereits Anfragen an die Stadt und das Landesmedienzentrum gestellt, würde aber auch gerne von Ihnen Ihre Sicht der Dinge erfahren:
- wer kümmert sich bei Ihnen um die IT und IT-Sicherheit? Gibt es einen IT-Sicherheitsbeauftragten – wie die BNN Herrn Alexander Salomon zitiert, „Im Grunde braucht jede Schule einen IT-Sicherheitsbeauftragten“?
- wer ist – alle Begriffe wie in der DSGVO definiert – bei Ihnen Verantwortlicher, wer Auftragsverarbeiter, wer sonstiger Dienstleister?
- und soweit Sie selbst betreiben: Was sind Ihre Antworten auf die Fragen unten?
Vielen Dank und viele Grüße
Joachim Lindenberg
Von: Joachim Lindenberg <************@lindenberg.one>
Gesendet: Montag, 20. Februar 2023 14:10
An: 'medien@pia.karlsruhe.de' <medien@pia.karlsruhe.de>; 'lmz@lmz-bw.de' <lmz@lmz-bw.de>
Betreff: AW: Medienanfrage zu: Hackerangriff auf Karlsruher Schulen
Sehr geehrter Herr Hasche, sehr geehrte Damen und Herren,
ich möchte sowohl die Stadt als auch das LMZ an meine Anfrage Frage "ob die Schulen überhaupt ein Sicherheitskonzept haben, und ggfs. auf welchem Niveau." erinnern. Nachdem ich neuere Berichte ausgewertet und (noch dunkel) auf https://blog.lindenberg.one/AngriffKarlsruherSchulen gestellt habe, darf ich weiterfragen:
- Wo wird VMware ESXi betrieben? In den Schulen oder in einem entsprechend gesicherten Rechenzentrum? Von wem?
- Warum wurde nicht gepatcht?
- Gibt es eine Datensicherung auf welchem Stand und warum dauert es mehr als zwei Wochen diese in Einsatz zu bringen?
- Falls noch kein Sicherheitskonzept vorhanden ist – und Ihr Schweigen sehe ich als Bestätigung – wann wird sich das ändern?
- Sind Ihnen die Verpflichtungen aus Artikel 32 und ggfs. Artikel 28 DSGVO bekannt?
Vielen Dank und viele Grüße
Joachim Lindenberg
-----Ursprüngliche Nachricht-----
Von: Joachim Lindenberg <************@lindenberg.one>
Gesendet: Freitag, 17. Februar 2023 13:41
An: 'medien@pia.karlsruhe.de' <medien@pia.karlsruhe.de>
Betreff: AW: Medienanfrage zu: Hackerangriff auf Karlsruher Schulen
Sehr geehrter Herr Hasche,
vielen Dank für die Links. Aber keiner davon beantwortet meine Frage "ob die Schulen überhaupt ein Sicherheitskonzept haben, und ggfs. auf welchem Niveau." Ich darf Sie nach §4 Landespressegesetz auffordern, diese Frage konkret zu beantworten.
Vielen Dank und viele Grüße
Joachim Lindenberg
-----Ursprüngliche Nachricht-----
Von: medien@pia.karlsruhe.de <medien@pia.karlsruhe.de>
Gesendet: Freitag, 17. Februar 2023 13:33
An: 'Joachim Lindenberg' <************@lindenberg.one>
Betreff: AW: Medienanfrage zu: Hackerangriff auf Karlsruher Schulen
Sehr geehrter Herr Lindenberg,
vielen für Ihre Informationen.
Bezüglich des Hackerangriffs auf Karlsruher Schulen verweise ich Sie gerne auf unsere Pressemitteilungen:
17. Februar 2023:
14. Februar 2023:
13. Februar 2023:
Freundliche Grüße
Benjamin Hasche
Stadt Karlsruhe
Presse- und Informationsamt
Rathaus am Marktplatz
Karl-Friedrich-Straße 10
76133 Karlsruhe
Telefon: +49 721 133-1315
E-Mail: medien@pia.karlsruhe.de
Internet: www.karlsruhe.de
Jetzt herunterladen unter: www.karlsruhe.app
-----Ursprüngliche Nachricht-----
Von: Joachim Lindenberg <************@lindenberg.one>
Gesendet: Donnerstag, 16. Februar 2023 15:13
An: PIA.Medien <medien@pia.karlsruhe.de>
Betreff: AW: Medienanfrage zu: Hackerangriff auf Karlsruher Schulen
Sehr geehrter Herr Hasche,
ich veröffentliche auf meinem eigenen https://blog.lindenberg.one/ -- auf das inzwischen aber auch andere Medien referenzieren.
Vielen Dank und viele Grüße
Joachim Lindenberg
-----Ursprüngliche Nachricht-----
Von: medien@pia.karlsruhe.de <medien@pia.karlsruhe.de>
Gesendet: Donnerstag, 16. Februar 2023 13:54
An: '************@lindenberg.one' <************@lindenberg.one>
Betreff: AW: Medienanfrage zu: Hackerangriff auf Karlsruher Schulen
Sehr geehrter Herr Lindenberg,
vielen Dank für Ihre Anfrage. Gerne komme ich auf Ihr Angebot zurück, Ihren Presseausweis per Mail nachzusenden. In welchem Medium ist die Veröffentlichung Ihres Beitrags geplant?
Freundliche Grüße
Benjamin Hasche
Stadt Karlsruhe
Presse- und Informationsamt
Rathaus am Marktplatz
Karl-Friedrich-Straße 10
76133 Karlsruhe
Telefon: +49 721 133-1315
E-Mail: medien@pia.karlsruhe.de
Internet: www.karlsruhe.de
Jetzt herunterladen unter: www.karlsruhe.app
-----Ursprüngliche Nachricht-----
Von: Joachim Lindenberg <medien@pia.karlsruhe.de>
Gesendet: Mittwoch, 15. Februar 2023 18:33
An: PIA.Medien <medien@pia.karlsruhe.de>
Betreff: Medienanfrage zu: Hackerangriff auf Karlsruher Schulen
Name: Joachim Lindenberg
Medium: blog.lindenberg.one
Telefonnummer: 0721 98614618
E-Mail: ************@lindenberg.one
Thema: Hackerangriff auf Karlsruher Schulen Ihre Anfrage: aus den Pressemeldungen (u.a. https://www.karlsruhe.de/stadt-rathaus/aktuelles/meldungen/aktuelle-information-zum-hackerangriff-auf-karlsruher-schulen und BNN) geht zwar hervor, dass Schulen angegriffen wurden, nicht aber ob die Schulen überhaupt ein Sicherheitskonzept haben, und ggfs. auf welchem Niveau.
Bitte teilen Sie mir mit, welches Sicherheitskonzept in Schulen umgesetzt wird.
Vielen Dank und viele Grüße
Joachim Lindenberg
(meinen Presseausweis kann ich gerne per Email zusenden) Bis wann benötigen Sie eine Antwort?: 18.02.2023 Ich akzeptiere die Datenschutzbestimmungen: 1