Zum Inhalt springen
Datalogia

Unternehmen·Fläche 03

Öffentlich indexierte interne Dokumente

Verträge, Budgets, Personalpläne: Ihre heikelsten Dateien sind womöglich für jeden über eine einfache Suche erreichbar. Die meisten Unternehmen wissen davon monatelang nichts.

Erste Prüfung anfragenDie vier Flächen

Auszug aus einem Bericht, fiktive Daten
DateiGrößeStatus
kundenvertrag_2024.pdf2,1 MBÖffentlich
budget_Q3_2024.xlsx876 kBÖffentlich
HR_gehaelter_2024.csv134 kBÖffentlich
architektur_infra_prod.drawio412 kBÖffentlich
Speicherort ohne Authentifizierung offen, von Suchmaschinen indexiert.

Wie Ihre Dokumente online landen

Die Ursachen sind meist banal: ein S3-Speicher, versehentlich auf öffentlich gestellt, eine ohne Einschränkung geteilte Notion-Seite, eine private GitHub-Ablage, aus Versehen öffentlich gemacht, eine Google-Drive-Freigabe für „alle, die den Link haben“. Eine gut formulierte Suche findet diese Dateien in Sekunden.

Was in diesen Dateien steckt

Zu den offen liegenden Unterlagen gehören häufig Kundenverträge mit Preisen und Bedingungen, Gehaltsabrechnungen und Gehaltstabellen, Pläne und Fahrpläne, Finanzpräsentationen, technische Architekturen und Quellcode, Sitzungsprotokolle sowie personenbezogene Daten von Kunden oder Mitarbeitern. Jede Kategorie trägt ihr eigenes Risiko.

Schwer zu entdecken

Diese Unterlagen werden still erfasst. Suchmaschinen lesen sie binnen weniger Tage ein, und die Zwischenspeicher bleiben auch nach der Löschung. Eine entfernte Datei ist über die Webarchive noch monatelang erreichbar. Ohne Beobachtung lässt sich nicht sagen, was offen liegt.

Was wir tun

Wir suchen, was unter Ihrem Namen erfasst ist: gezielte Abfragen auf Ihre Domain, Speicherbereiche (S3, GCS, Azure Blob), öffentliche Ablagen auf GitHub und GitLab, Werkzeuge zur Zusammenarbeit (Notion, Confluence, Trello). Jedes gefundene Dokument wird eingestuft und zum Gegenstand eines Löschantrags.

Wie wir vorgehen

  1. Schritt 01
    Die Erhebung

    Kartierung der öffentlichen Sichtbarkeit Ihrer Dokumente, Speicherorte eingeschlossen.

  2. Schritt 02
    Die Entfernung

    Wir wenden uns an die betroffenen Plattformen (AWS, Google, Notion, GitHub …), um die Entfernung oder Sperrung der Dateien zu erreichen.

  3. Schritt 03
    Die Konfiguration

    Ein Empfehlungsbericht, um die Einstellungen an der Wurzel zu korrigieren und Wiederholungen zu vermeiden.

Sind Ihre Dokumente öffentlich indexiert?

Eine Aufstellung der Dateien Ihrer Organisation, die ohne Anmeldung erreichbar sind, beim ersten Audit kostenlos.