Ich habe heute für heise online über das Urteil im Cyberbunker-Prozess geschrieben, schließlich war ich ja schon beim Prozess-Auftakt vor Ort:

• Cyberbunker: Betreiber als “kriminelle Vereinigung” zu Haftstrafen verurteilt

Nachdem ich zuletzt im März 2019 eine Bühne für die SecIT von Heise moderiert hatte, bin ich in der vergangenen Woche dann wieder mal nach Hannover gefahren, um auf einem SecIT Special eine Podiumsdiskussion zu moderieren. Leider nicht mit Publikum vor Ort, aber immerhin war der Großteil meiner Gesprächspartner im Studio. Das hat sich schon fast wieder wie ein echtes Event angefühlt!

Außerdem habe ich das erste Mal vor einem Green Screen moderiert. Ich war zwar schon mehrmals als Gast in Fernsehstudios vor Green Screens zugange, aber beim Moderieren eines Events war das neu für mich. Hat Spaß gemacht! Vor allem auch, weil ich mich mit Pentestern unterhalten durfte und die haben eigentlich immer interessante Dinge zum Besten zu geben.

Ich zusammen mit Rafael Fedler, Ines Atug, Tobias Glemser und Christian Titze auf der SecIT-Bühne (Screenshot: Janine Rumrich)

Wie ihr wahrscheinlich schon bemerkt habt, gibt es hier im Moment keine Sonntags-Kolumne. Das liegt vor allem daran, dass ich momentan sehr stark mit NaNoWriMo 2021 beschäftigt bin. Ich werde versuchen, das Ganze im Dezember wieder aufzunehmen.

In der Zwischenzeit versuche ich, ein bisschen regelmäßiger ältere OZ-Kolumnen hochzuladen.

Was für eine Story. Wenn es nicht so traurig wäre, wäre es lustig.

Zwei Polizisten im Feuergefecht mit einem Drogendealer, einer hat ne Kugel in der Milz und liegt am Boden. Zwei Polizistinnen fahren vorbei, raffen nix, halten dann doch an, rennen schließlich weg und flüchten im Wagen einer Altenpflegerin. Und lassen dabei eine Maschinenpistole im unverschlossenen Streifenwagen zurück.

Ist ja fast wie eine Neuauflage von Police Academy.

heise online hat gerade eine exklusive Recherche von mir im Fall Modern Solution veröffentlicht:

• Datenleck: Anzeige gegen IT-Experte kam von Modern Solution

Da drin bestätige ich zum ersten Mal auf Grund von Fakten die (bisherige) Vermutung, Modern Solution habe den unfreiwilligen Sicherheitsforscher angezeigt. Das haben die tatsächlich gemacht. Also gab es statt Belohnung fürs Finden und Melden einer heftigen Sicherheitslücke eine Durchsuchung und Beschlagnahmung aller Arbeitsgegenstände.

Es ist zum Teil hanebüchen, was diese Firma der Polizei da erzählt hat. Und auch wie lange es vom ersten Verdacht zur Durchsuchung gedauert hat – trotz mehrmaligem Aktenvermerk eilt! – ist grotesk. Man stelle sich nur einmal vor, die Ermittler hätten es hier mit einem wirklich bösartigen Hacker zu tun gehabt. Einer, der seine Spuren vielleicht verwischt, anstatt der Polizei noch nach Monaten freiwillig Zugang zu seinem Computer zu gewähren.

Ich wüsste wirklich zu gern, was in den Köpfen dieser Geschäftsführer, Richter und Staatsanwälte so vorgeht.

Gestern hatte ich mal wieder einen Scoop. Ich habe als erster über den massiven IT-Ausfall an der Uni Düsseldorf geschrieben:

• Massive Störung: Zentrale IT der Uni Düsseldorf größtenteils offline

Ich frag mich ja schon ein bisschen, ob die das Update in production getestet haben. Das hätte doch eigentlich auf einem Testsystem auffallen müssen. Haben die das direkt auf die Produktiv-Systeme ausgerollt?

Golem hatte vergangene Woche diese Geschichte gebracht. Ich bekam von Heise den Auftrag, das mal zu recherchieren. Also habe ich meine Fühler ausgestreckt. Mit der Polizei Aachen, der Staatsanwaltschaft Köln und ein paar anderen Quellen geredet. Heraus kam diese Geschichte bei heise online:

• Datenleck bei Modern Solution: Hausdurchsuchung statt Bug Bounty

Weil mich das ganze so aufgeregt hat, hab ich dann heute diesen Kommentar nachgeschoben:

• Kommentar zu Modern Solution: Der Staat darf kein Handlanger von Stümpern sein

Zwischenzeitlich musste ich mich dann noch im Heise-Forum verteidigen. Da meinte nämlich ein offensichtlicher Insider die Schuld weit von sich weisen zu müssen, was ich nicht auf mir sitzen lassen wollte. Daraufhin legte der Insider nach, wahrscheinlich um ein für alle mal zu beweisen, warum richtige Firmen eine Presseabteilung haben. Ich hab dann das hier gepostet, wofür ich gleich zweimal ungeahntes Lob bekam.

Jeder macht Fehler. Aber wenn man Fehler nicht zugibt und stattdessen versucht, Menschen, die das Richtige tun, in den Knast zu bringen und dann auch noch auf ihnen und der Presse rumhackt, dann regt mich das auf. Der Staat darf ein solches Verhalten auf keinen Fall unterstützen. Auch nicht unfreiwillig.

Gestern logge ich mich bei LinkedIn ein und bekomme diese Nachricht:

Das ist wirklich geil. Die Plattformen tracken mich, schmeißen dann “künstliche Intelligenz” auf meine Big-Data-Daten in der Blockchain und das kommt dann dabei heraus? “Sehr geehrte(r) Frau/Herr Scherschel”? What the fuck!? Ein Panamera 4S E-Hybrid? Nicht nur dass das Teil aussieht wie ein Brötchen, auf dem eine dicke Frau zwei Stunden gesessen hat, die Karre kostet €131.580!!! Habt ihr ne Ahnung, was ein freier Journalist verdient, ihr Deppen?

Mal davon ganz abgesehen, dass ich auch €50.000 sparen und mir ein richtiges Auto kaufen könnte.