Hallo,

Ich bin zurzeit in einer Schulung, die nichts mit PC zu tun hat.
Da dort aber bekannt ist, das ich mit PC's auskenne,wurde ich gefragt, ob ich mal am PC, Windows 2000 nachsehen kann, warum aufgerufene Internetseiten falsch angezeigt werden.
Da hatte ich dann diese DNS einträge gefunden:
93.188.162.82
93.188.161.222
Diese hatte ich dann auf den DNS Eintrag 192.168.xx.xx
geändert, der auch auf den Schulungs PC's eingetragen ist.
Die Internetseiten wurden daraufhin auch wieder richtig angezeigt.

Als ich später nach den seltsamen DNS einträgen googelte, war mir klar,
das hier ein DNS-Changer am Werk war. Seiten wurden über die Ukraine umgeleitet.
Am nächsten Tag ging ich in das Büro, um mitzuteilen, das das System
nicht sicher ist. Da könnten Viren, Trojaner und Rootkits draufsein.
Da wurde mir gesagt: "Wir haben jetzt KEINE Zeit, wir machen hier auf diesem PC Monats-Abrechnungen."
Dann wurde ich weggeschickt.
Auf diesem PC mit Windows 2000, OHNE Firewall liegen die Daten der Schulungsteilnehmer, und Abrechnungsdaten.
Eine Remoteverbindung zur Hauptfima erfolg auch von diesem PC.

Ich finde das grob fahrlässig, was dort gemacht wird.
Was soll ich tun?
Polizei einschalten, auf den Verdacht, das hier ein Firmen-PC Infiziert ist?

gruß
Hubbelbubbel

Hm, was soll die Polizei dann machen?
Den Blockwart würde ich nicht spielen. Ich würd nur mal die Verantwortlichen dieser Firma fragen, was wohl passiert, wenn die Kundendaten, die auf diesem womöglich infizierten PC in den Umlauf kommen? Oder was passiert, wenn die Kunden erfahren, dass der Firma das scheißegal ist und somit die Firma grobfahrlässig handelt?

Würde die Polizei den PC aus Datenschutzgründen nicht abschalten?
Oder warten die, bis die betroffenen Kunden Anzeige erstatten, wenn dann Ihre Daten und Kontonummern in falsche Hände geraten?
Also, erst abwarten bis alles zu Spät ist.

Nicht, das ich noch eins auf den Deckel bekomme, weil ich ja wusste, das hier etwas nicht Stimmt.

gruß
hubbelbubbel

Hm keine Ahnung was die Polizei da macht

Ich glaube die wird erst tätig wenn Anzeigen erstattet werden und tatsächlich ein Schaden durch den infizierten PC entstanden ist. Wie wärs mit dem Weg zum Anwalt? Aber du bist ja kein Geschädigter

So,
Ich habe im nicht richtig abgesichertem Netzwerk auch meine Kontaktdaten
(Adresse, Tel.Nummer,E-Mail, Gerburtstag)
gefunden.
Alle Schulungsteilnehmer können im Netzwerk die Daten der anderen
Teilnehmer sehen. Alle haben Vollzugriff.
Ein Verbot, meine Daten auf dem "verseuchtem Server " zu lassen,
habe ich schriftlich eingereicht.

Jetzt gibt es

gruß
hubbelbubbel