Datenmisere bei Amazon: Private Sprachaufzeichnungen von Spionin Alexa wurden Fremden weitergegeben

Es war nur eine Frage der Zeit, bis es passiert: c’t hat jetzt einen ersten echten Spionage-Fall durch Amazons Alexa aufgedeckt – der noch dazu vertuscht wurde. So sollen 1.700 Sprachaufzeichnungen höchst privater Natur an andere Nutzer gegangen sein. Über dieses Datendestaster informiert wurden die Betroffenen nicht.

Da steht sie still und ruhig. Und zeichnet allerhand auf, was sie nicht sollte. Wenn du dir Alexa ins Haus geholt hast, könntest du Opfer der Amazon-Spionin werden. Wovor Datenschützer bereits die längste Zeit warnen, ist laut Recherchen von c’t jetzt wirklich einem User passiert. Dieser dachte sich nichts Böses und setzte Alexa in seinem Zuhause ein. Der Sprachassistent zeichnete diverse Kommunikation auf und Amazon schickte diese aufgrund eines Fehlers kurzerhand einem anderen Nutzer …

1.700 Sprachaufzeichnungen an falschen User geschickt

Dieser User hatte bei Amazon, wie seit Inkrafttreten der DSVGO möglich, eine Auskunft der von ihm gespeicherten Daten angefordert. Bekommen hat er alles Mögliche, gesamt fast 2.000 Dateien. Allerdings betrafen davon nur 50 Dateien ihn selbst. 1.700 WAV-Dateien mit Sprachaufzeichnungen von Alexa aus Intimbereichen wie Schlafzimmer oder Bad waren dem überraschten Nutzer komplett fremd. Ja, mehr noch, er hatte die Spionin überhaupt noch nie verwendet.

Amazon ignorierte Bitte um Aufklärung

Wie es sich für einen braven Bürger gehört, informierte der Nutzer Amazon über die ihm fälschlicherweise ausgehändigten Sprachdateien und bat um Aufklärung. Diese ist nie erfolgt, Amazon meldete sich einfach nicht mehr. Die Zeit, die Dateien auf dem Download-Link zu löschen, nahm sich der Konzern aber natürlich schon. Clever wie der User war, hatte er diese aber gesichert und übermittelte sie anonym an c’t.

Alexa-Nutzer hatte keine Ahnung vom Datenleck

Das Magazin startete die Aufdecker-Maschinerie und konnte aufgrund Infos der Sprachaufzeichnungen den betroffenen User ermitteln. Eine böse Überraschung für ihn: Denn obwohl Amazon ja bereits durch den anderen Kunden informiert wurde, hatte der betroffene Alexa-Nutzer keine Ahnung, dass seine privaten Daten aus der Hand gegeben wurden!

Erst nach Auffliegen des Datenlecks 4 Wochen später kam Amazon in die Gänge. Für die ja doch gravierende Verletzung seiner Privatsphäre schenkte Amazon dem Nutzer ein Gratis-Prime-Membership und – Hurra!: noch 2 Echos. Oder sollen wir lieber sagen Spione? Ob er diese wohl tatsächlich in seinem Zuhause einsetzen wird sei dahingestellt.

Laut Amazon „isolierter Einzelfall“

c’t setzte sich natürlich auch mit Amazon in Verbindung. Anscheinend gab es ja einen Fehler im DSGVO-Auskunftsverfahren – Amazon berief sich auf „die Folge eines menschlichen Fehlers“. Es seien bereits „Maßnahmen zur weiteren Verbesserung unserer Prozesse ergriffen.“ wirden Diese knappe Ansage wurde etwas später noch von der Info ergänzt, dass ein „isolierter Einzelfall“ vorliege: „Dieser unglückliche Fall war die Folge eines menschlichen Fehlers und ein isolierter Einzelfall. Wir haben das Problem mit den beiden beteiligten Kunden geklärt und Maßnahmen zur weiteren Verbesserung unserer Prozesse ergriffen. Wir standen auch vorsorglich in Kontakt mit den zuständigen Behörden.“

Quelle: heise.de; Foto: pixabay.com


Erstellt am: 22. Dezember 2018

Schreibe einen Kommentar

Weitere Artikel

Öffentliche DNS Server Liste

Öffentliche DNS Server Liste

Die wichtigsten kostenlosen und öffentlichen DNS Server – zusammengestellt in einer Liste. Inhaltsverzeichnis Google DNS Google DNS ist ein kostenloser, globaler DNS-Auflösungsdienst, den Sie als Alternative zu Ihrem derzeitigen DNS-Anbieter nutzen können. Protokoll Adresse DNS, IPv4 8.8.8.8 and 8.8.4.4 DNS, IPv6 2001:4860:4860::8888 and 2001:4860:4860::8844 DNS-over-HTTPS https://dns.google/dns-query DNS-over-TLS tls://dns.google Cloudflare DNS Cloudflare DNS ist ein kostenloser und schneller DNS-Dienst, der als rekursiver Nameserver fungiert und die Auflösung von Domainnamen für jeden Host im Internet ermöglicht. Standard Protokoll Adresse DNS, IPv4 1.1.1.1 ...
Weiterlesen …
/ / Allgemein
YouTube – Alternativen ohne Zensur

YouTube – Alternativen ohne Zensur

Während YouTube immer weiter auch Zensurmassnahmen nach eigenen Regeln umsetzt und daher viele Blogger die Plattform verlassen mussten oder haben, gibt es einige Alternativen die es lohnt weiter zu verfolgen. Wir haben im Folgenden einige der Plattformen die auch internationale Annerkennung und Inhalte bieten zusammen gestellt. YouTube Alternativen Odysee Eine dezentralisierte und Blockchain-basierte Videoplattform, die auf dem LBRY-Protokoll basiert. Kryptowährung kann als Trinkgeld für die Urheber verwendet werden. So können Verleger und ihre Fans direkt miteinander interagieren, ohne das Risiko ...
Weiterlesen …
Anleitung um Paywalls zu umgehen / Detaillierte Hilfestellung

Anleitung um Paywalls zu umgehen / Detaillierte Hilfestellung

Beim Surfen im internet stößt man immer öfters auf Paywalls. Der Einleitungstext ist noch sichtbar, dann aber wird das Weiterlesen durch eine Paywall blockiert. Dabei wirst Du durch ein Fenster das sich über dem Text eines Artikels befindet darauf hingewiesen, dass Du ohne dafür zu bezahlen oder ein Abonnement abzuschließen nicht weiterlesen darfst. Natürlich ist dies nicht sehr angenehm und wenn man auch nur diesen einen Artikel lesen möchte, dann lohnt sich ein Abonnement zu kaufen natürlich nur in den ...
Weiterlesen …
WARP – Kostenloses VPN von Cloudflare

WARP – Kostenloses VPN von Cloudflare

WARP ist ein kostenloses VPN, um Ihre Internetverbindung über die DNS-Server von Cloudflare umzuleiten, das Internet sicherer zu machen und „Zensur“ zu umgehen… Cloudflare, Inc. ist ein US-amerikanisches Unternehmen, das ein Content Delivery Network, Internetsicherheitsdienste und verteilte DNS-Dienste bereitstellt, die sich zwischen dem Besucher und dem Hosting-Anbieter des Cloudflare-Benutzers befinden und als Reverse Proxy für Websites fungieren. 1.1.1.1 WARP VPN Cloudflare WARP VPN wird für Android, Apple iOS, Windows, Linux und MacOS kostenlos angeboten. Keine Beschränkungen für Datenverkehr und Download-Geschwindigkeit ...
Weiterlesen …
Wird geladen...