Datenklau als Staatsakt: Wie Dashlane die Privatsphäre ausliefert
Die Geschichte beginnt nicht mit einem Hacker, der im Dunkeln sitzt und Passwörter knackt. Sie beginnt mit einem Ministerium, das sich als Wächter der Gesundheit inszeniert, während es die Tür zu den Schränken der Bürger aufbricht. Und sie endet mit einem Passwort-Manager, der seine Kunden nicht vor Dieben schützt, sondern ihnen selbst die Schlüssel in die Hand gibt.
RFK Jr. will die medizinischen Akten Amerikas. Nicht als Forscher, nicht als Arzt, sondern als Politiker, der mit der Axt der Pseudowissenschaft die letzten Reste des Vertrauens in die moderne Medizin spaltet. Doch der eigentliche Skandal liegt nicht in seinen Theorien – die sind längst widerlegt, wie die Twitter-Note mit der historischen Lebenserwartung ohne Impfungen treffend anmerkt. Der Skandal liegt in der systematischen Vernachlässigung, mit der sensible Daten gehandhabt werden, als wären sie nicht mehr als Zahlen in einer Excel-Tabelle.
Dashlane, der Passwort-Manager, der sich als Bollwerk gegen Cyberkriminalität verkauft, hat in einem koordinierten Angriff weniger als 20 Nutzerkonten kompromittiert. Doch was bleibt ungesagt? Dass die Angreifer nicht zufällig auf die API-Schnittstelle für Geräteanmeldungen stießen, sondern dass diese Schnittstelle von Design her anfällig war. Dass Dashlane nicht nur die Codes nicht ausreichend schützte, sondern dass die Protokollierung der Angriffe lückenhaft war – oder gar nicht erst existierte. Dass die Betroffenen, die Nutzer, keine Warnung erhielten, bevor ihre Daten gestohlen wurden. Und dass die Verantwortlichen in Washington jetzt genau diese Daten einfordern wollen, als wäre das ein Akt der Wissenschaft statt der Auslieferung der Bürger an die Launen eines Ministers.
Die juristischen Grauzonen sind so dick wie die Aktenordner, die RFK Jr. zu sehen begehrt. Ist der Angriff auf Dashlane ein Insiderjob? Gab es Vorwarnsignale, die ignoriert wurden? Oder war es schlicht Gleichgültigkeit, die dazu führte, dass ein System, das Passwörter schützen soll, stattdessen Zugangstokens wie Süßigkeiten an Kinder verteilte? Die Antwort liegt nicht in den 19 kompromittierten Konten, sondern in der Grundphilosophie, die dahintersteht: Wenn die Daten schon gestohlen werden können, warum nicht gleich die ganze Infrastruktur öffnen?
Die Frage bleibt: Wer hier Verantwortung trägt, handelt nicht aus Versehen – sondern aus der Überzeugung, dass Privatsphäre ein Luxus ist, den sich die Bürger nicht leisten können. Und das ist kein Versagen des Systems. Das ist sein Ziel.