mailverkehr-labo-accenture
This document is part of the request ”Vorgänge und Kommunikation zu Datenschutzverstoß durch Accenture”.
Fax: + 49 30 9028 3448 . E-Mail: autista-admin(a)labo.berlin.de Hinweis: Die E-Mail-Adresse ist nicht für den Empfang elektronisch signierter Dokumente geeignet. This message is for the designated recipient only and may contain privileged, proprietary, or otherwise confidential information. If you have received it in error, please notify the sender immediately and delete the original. Any other use of the e-mail by you is prohibited. Where allowed by local law, electronic Communications with Accenture and its affiliates, including e-mail and instant messaging (including content), may be scanned by our Systems for the purposes of information security and assessmenf of interna! compliance with Accenture policy. Your privacy is important to us. Accenture uses your personal data only in compliance with data protection laws. For further information on how Accenture processes your personal data, please see our privacy.statement at https://www.accenture.com/us-en/privacy-policy. ■ www.accenture.com 5
Nickel, Susanne Von: w Gesendet: Montag, 11. Juli 2022 10:56 An: Cc: LABO Autista-Admin;' Personenstand Betreff: AW: Anfragen des örtlichen Datenschutzbeauftragten Kategorien: Jens - gelesen Hallo Frau' vielen Dank für Ihre Rückmeldung. Dass die abrufende IP durch die Kommunikationssfeuerung eines Load Balancer nichf nachvollzogen werden kann erschließt sich mir. Jedoch sollte doch eine ID für jede Kennung bestehen, sodass tinfräge, Uploads etc. einer Kennung zugeordnet werden können. Können Sie nqchvollziehen, wann auf welches Ticket von der anonymen Kennung zugegriffen wurde ? Wir benötigen eine detaillierte Gesamtliste, aus welcher der Zeitpunkt aller Zugriffe durch die anonymisierte Kennung auf die einzelnen Bugs hervorgeht. Mit freundlichen Grüßen Landesamt für Bürger- und Ordnungsangelegenheiten (LABO) Abt. II - Personenstands- und Einwohnerwesen Fachverfahren Ordnungsämter, Personenstandswesen Gruppenleitung . II Bl , Klostersfrasse 71 10179 Berlin , Telefon:+49 30 90269 2201 Fax:+ 49 30 9028 3448 E-Mail:’ r------ !@labo.berlin.de Hinweis: Die E-Mail-Adresse ist nicht für den Empfang elektronisch signierter Dokumente geeignet. ...... Ursprüngliche Nachricht....... Von:' ' "a < " ''s@accenture.com> , Gesendet: Freitag, 8. Juli 2022 18:23 An: <J.Freund@labo.berlin.de> i
Cc: LABO Autista-Ädmin <Autista-Admin@labo.berlin.de>; 1------- 1 • ‘ r@accenture.com>; Personenstand <personenstand@accenture.com> Betreff: RE: Anfragen des örtlichen Datenschutzbeauftragten r\ Ssh Wir haben heute Nachmittag eine Rückmeldung bekommen. Die folgenden Bugs wurden zugegriffen: 7,17, 59, 61, 69, 98,117 Aus dieser Liste die folgende Bugs beinhalten live Daten: 7, 17, 59, 61, 69,117 Uns wurde mitgeteilt, dass nach der Prüfung der Logdateien leider nicht eingegrenzt werden kann, wovon diese Abrufe kamen (von Accenture, LABO, Dataport oder extern). Die Abrufe müssen durch einen Load Balancer den Server betreten, deswegen zeigen sie in den Logdateien die IP Quelle des Load Balancer selbst und nicht die des eigentlichen Abrufers. Bezüglich der genauen Anzahl melde ich mich bei Ihnen wieder. Mit freundlichen Grüßen Kind regards, Digital Technology Developer Sr Analyst Hauszmann Alajos u. 2 1116 Budapest, Hungary _________ , s@accenture.com ...... Original Message----- . • From: J.Freund@labo.berlin.de <J.Freund@labo.berlin.de> Sent: Friday, July 8, 2022 3:07 PM . To; _____............ ta<^.... @accenture.com> . Cc: Autista-Admin@labo.berlin.de; ' s* :@accenture.com>; Personenstand <personenstand@accenture.com> Subject: [External] AW: Anfragen des örtlichen Datenschutzbeauftragten Flallo Frau können Sie eine Zeitschiene nennen ? Wir benötigen die Auswertung so schnell wie möglich. 2
1 Viele Grüße aus Berlin und ein schönes Wochenende2 Landesamt für Bürger- und Ordnungsangelegenheiten (LABO) Abt. II - Personenstands- und Einwohnerwesen Fachverfahren Ordnungsämter, Personenstandswesen Gruppenleitung II B 1 Klosterstrasse 71 .. 10179 Berlin , Telefon:+49 30 90269 2201 Fax: + 49 30 9028 3448 . E-Mail: ’ ' ‘TJlabo.berlin.de Hinweis: Die E-Mail-Adresse ist nicht für den Empfang elektronisch signierter Dokumente geeignet. ...... Ursprüngliche Nachricht....... Von: Personenstand <personenstand@accenture.com> . Gesendet: Freitag, 8. Juli 2022 11:55 . An: LABO Autista-Admin <Autista-Admin@labo.berlin.de>; „ , < __ ^jaccenture.corn> . Cc: , , ; a)accenture.com>; <J.Freund@labo.berlin.de> Betreff: RE: Anfragen des örtlichen Datenschutzbeauftragten . Sehr geehrter Herr Neumann, Ein Team von Sicherheitsexperten arbeitet daran, die Anzahl und Herkunft der Abrufe der einzelnen Bugs aus den Logdateien zu identifizieren. Wir arbeiten eng mit dem Team zusammen und haben täglichen Kontakt mit ihnen. Wir fokussieren hauptsächlich auf die Abrufe der Bugs, in den wir live Data gefunden haben. Sobald wir diesbezüglich einen Update haben, teilen wir es Ihnen selbstverständlich mit. Die Bugs beinhalten Namen - den Namen des Erstellen der einzelnen Bugs und die Namen neben den einzelnen Kommentaren. Die Userliste mit Emailadressen ist nur für einen User mit administrativen Rechte zugriffbar. Weitere Informationen von Nutzern wurden auf der Seite nicht registriert. Kennwörter sind tief im System gespeichert und mit hash gesichert. Kennwörter können nur von einem Admin zurückgesetzt werden, also das wäre für einen anonymen "Besucher" auch nicht möglich. Für weitere Fragen stehe ich gerne zur Verfügung. 3
Mit freundlichen Grüßen Kind regards, Digital Technology Developer Sr Analyst Hauszmann Aläjos u. 2 1116 Budapest, Hungary 3ccenture.c0m ...... Original Message...... From: Autista-Admin@labo.berlin.de <Autista-Admin@labo.berlin.de> Sent: Friday, July 8, 2022 8:23 AM To: ’ < Oaccenture.com> Cc: Personenstand <personenstand@accenture.com>; ' Ta < s@accenture.com>; J.Freund@labo.berlin.de; Autista-Admin@labo.berlin.de Subject: [External] Anfragen des örtlichen Datenschutzbeauftragten • This message is from an EXTERNAL SENDER - be CAUTIOUS, particularly with links and attachments. Sehr geehrter Flerr Langer, können Sie die Anzahl der Abrufe der Tickets aus dem neuen Bugzilla benennen? Also wie oft wurde auf welches Ticket zugegriffen? ■ Sind auch Daten von Mitarbeitern/Nutzern des Bugzilla abgeflossen? Wenn ja, wie oft und welche Daten? Mit freundlichen Grüßen Landesamt für Bürger- und Ordnungsangelegenheiten (LABO) Abt. II - Personenstands- und Einwohnerwesen Fachverfahren Personenstandswesen Zentrale Verfahrensbetreuung II B 10 07 Klosterstraße 71 . 10179 Berlin . Telefon:+49 30 90269 0 ; • 4
Fax: + 49 30 9028 3448 E-Mail: autista-admin@labo.berlin.de Hinweis; Die E-Mail-Adresse ist nicht für den Empfang elektronisch signierter Dokumente geeignet. This message is for the designated recipient only and may contain privileged, proprietary, or otherwise confidential information. If you have received it in error, please notify the sender immediately and delete the original. Any other use of the e-mail by you is prohibited. Where allowed by local law, electronic Communications with Accenture and its affiliates, including e-mail and instant messaging (including content), may be scanned by our Systems for the purposes of information security and assessment of internal compliance with Accenture policy. Your privacy is important to us. Accenture uses your personal data only in compliance with data protection laws. For further information on how Accenture processes your personal data, please see our privacy statement at , https://www.accenture.com/us-en/privacy-policy. www.accenture.com 5
Nickel, Susanne Von: < ■ '-'a)accenture.com> Gesendet: Montag, 11. Juli 2022 11:16 „ An: Cc: LABO Autista-Admin; Langer, Uwe; Personenstand Betreff: RE; Anfragen des örtlichen Datenschutzbeauftragten Hallo Herr Freund, Vielen Dank für Ihre Email. . . . Ich habe diesbezüglich bei dem Team nachgefragf, und habe die Rückmeldung bekommen, dass es aus deren Sicht machbar wäre. . Ich melde mich bei Ihnen sobald mir weitere Updates oder das Ergebnis mitgeteilt wurde. Mit freundlichen Grüßen Kind regards, . _ I I I yoo Digital Technology Developer Sr Analyst Hauszmann Alajos u. 2 1116 Budapest, Hungary r @accenture.com ...... Original Message....... From: J.Freund@ldbo.berlin.de <J.Freund@labo.berlin.de> Sent: Monday, July 11, 2022 10:56 AM To: < ;@accenture.com> Cc: Autista-Admin@labo.berlin.de; /e < ‘ ~r@accenture.com>; Personenstand <personenstand@accenture.com> ’ Subject; [External] AW: Anfragen des örtlichen Datenschutzbeauftragten Hallo Frau'' vielen Dank für Ihre Rückmeldung. i
Dass die abrufende 1P durch die Kommünikationssteuerung eines Load Balancer nicht nachvollzogen werden kann erschließt sich mir. Jedoch sollte doch eine ID für jede Kennung bestehen, sodass Einträge, Uploads etc. einer Kennung zugeordnet werden können. Können Sie nachvollziehen, wann auf welches Ticket von der anonymen Kennung zugegriffen wurde ? Wir benötigen eine detaillierte Gesamtliste, aus welcher der Zeitpunkt aller Zugriffe durch die anonymisierte Kennung auf die einzelnen Bugs hervorgeht. Mit freundlichen Grüßen , Landesamt für Bürger- und Ordnungsangelegenheiten (LABO) Abt, II - Personenstands- und Einwohnerwesen . Fachverfahren Ordnungsämter, Personenstandswesen Gruppenleitung ' II Bl , Klosterstrasse ZI 101Z9 Berlin . ' Telefon:+49 30 90269 2201 . Fax: + 49 3Q 9028 3448 , E-Mail: _ '(oilabo.berlin.de Hinweis: Die.E-Mail-Adresse ist nicht für den Empfang elektronisch signierter Dokumente geeignet. ...... Ursprüngliche Nachricht....... ■ Von: ____,........... .. « s@accenture.com> . ■ Gesendet: Freitag, 8. Juli 2022 18:23 . An: Freund, Jürgen <J.Freund@labo.berlin.de> . Cc: LABO Autista-Admin <Autista-Admin@labo.berlin.de>;, _ , , * ' r@accenture.com>; Personenstand <personenstand@accenture.com> Betreff: RE: Anfragen des örtlichen Datenschutzbeauftragten Sehr geehrter Herr Freund, Wir haben heute Nachmittag eine Rückmeldung bekommen. Die folgenden Bugs wurden zugegriffen: 7, 17, 59, 61, 69, 98, 117 Aus dieser Liste die folgende Bugs beinhalten live Daten: 7, 17, 59, 61, 69, 117 Uns wurde mitgeteilt, dass nach der Prüfung der Logdateien leider nicht eingegrenzt werden kann, wovon diese Abrufe kamen (von Accenture, LABO, Dataport oder extern). Die Abrufe müssen durch einen Load Balancer den Server betreten, deswegen zeigen sie in den Logdateien die IP Quelle des Load Balancer selbst und nicht die des eigentlichen Abrufers. ' . 2
