Automatisierte Datenabfragen über das ecari-Fahrzeughalter-Suchmodul

Daten zu Fahrzeughaltern wurden automatisiert über das öffentliche ecari-Suchmodul gesammelt. Dieses wird von einem externen Partner der Dienststelle für Strassenverkehr und Schifffahrt (DSUS) betrieben. Es konnte kein Eindringen in die IT-Systeme des Kantons festgestellt werden. Nicht betroffen sind die Daten von Fahrzeughaltenden, die eine Sperrung ihrer Informationen verfügen liessen. Es wurde Strafanzeige erstattet.

Das ecari-Modul zur Suche nach Fahrzeughaltern ermöglicht es, im Rahmen der bundesrechtlichen Vorgaben bestimmte Informationen zu einem Kontrollschild abzurufen, wie beispielsweise den Namen, den Vornamen und die Adresse der Fahrzeughalterin oder des Fahrzeughalters. Dieses Modul wurde automatisiert genutzt, um Informationen in grossem Umfang zu sammeln. Der bestehende Schutzmechanismus, der die Anzahl Anfragen über das ecari-Modul begrenzt, wurde umgangen.

Die durchgeführten Überprüfungen haben ergeben, dass auch ungefähre Angaben zu den Geburtsdaten der Halter gesammelt wurden. Diese Informationen, die bei einer gewöhnlichen Suche nicht zugänglich sind, wurden mittels zusätzlicher Datenextraktionen aus der ecari-Plattform zusammengetragen. Nicht betroffen sind die Daten von Fahrzeughaltenden, die eine Sperrung ihrer Informationen verfügen liessen. Das externe Unternehmen, das für den Betrieb des Suchmoduls verantwortlich ist, hat umgehend zusätzliche Zugriffsbeschränkungen eingeführt, um die Datensicherheit künftig besser zu gewährleisten. Die Untersuchungen bestätigen, dass auf der Website des Kantons Wallis, die vom ecari-Suchmodul unabhängig ist, kein Eindringen festgestellt wurde.

Diese Datenextraktion ist Gegenstand eines Erpressungsversuchs. Grundsätzlich wird auf derartige Forderungen nicht eingegangen. Bei den zuständigen Behörden wurde Strafanzeige erstattet.

Vor diesem besonderen Hintergrund empfiehlt der Kanton Wallis der Bevölkerung als Vorsichtsmassnahme, bei ungewöhnlichen Briefen, E-Mails, SMS oder Anrufen wachsam zu sein. Im Zweifelsfall sollte nicht darauf reagiert und die Identität des Absenders oder der betreffenden Stelle gemäss den üblichen Verhaltensregeln überprüft werden

Halterinnen und Halter, die dies wünschen, können die Sperrung der Veröffentlichung ihrer Zulassungsdaten kostenlos über die Website der DSUS beantragen: https://www.vs.ch/autos.