Ein gewisser „Ankiff“ am Brandenburger Tor? Nein, nicht etwa eine Rebellion von kämpferischen Enten, sondern eine öffentliche Versammlung von Cannabis-Enthusiasten. Doch während einige freiwillig ihre Rauchgewohnheiten vor laufenden Kameras demonstrierten, wurden die Daten einer beträchtlichen Anzahl von Cannabis-Konsumenten unfreiwillig enthüllt. Wie konnte das passieren? Ein Blick hinter die Kulissen zeigt: Selbst in der Welt der Cannabis-Clubs gibt es nicht nur Gras, sondern auch Gestrüpp.

Seit der teilweisen Legalisierung von Cannabis im April und den bevorstehenden weiteren Regelungen ab Juli, sind Cannabis-Clubs wie Pilze aus dem Boden geschossen. Sie benötigen nicht nur Samen und Licht, sondern auch eine solide Software, um Mitglieder zu verwalten und gesetzliche Anforderungen zu erfüllen. Hier kommt „Canguard“ ins Spiel, eine Software, die angeblich Sicherheit und Datenschutz gewährleistet. Doch wie es scheint, gab es ein unerwartetes Hindernis auf dem Weg zum grünen Paradies.

Die Software, die von der Firma ThingBring entwickelt wurde, versprach den Cannabis-Clubs eine einfache Lösung für die Verwaltung ihrer Mitgliederdaten. Doch wie sich herausstellte, war diese „sichere“ Lösung alles andere als sicher. Nach Informationen des ARD-Politikmagazins Kontraste hatten Unbefugte Zugriff auf Daten wie Namen, E-Mail-Adressen, Geburtsdaten und sogar gehashte Passwörter von „Canguard“-Nutzern. Ein Sicherheitsleck, das nicht nur peinlich ist, sondern auch Datenschutzprobleme aufzeigt.

Die Software war offensichtlich noch nicht ganz aus den Windeln gewachsen, wie das Hackerkollektiv „Zerforschung“ aufdeckte. Trotz eines frühen Hinweises auf das Datenleck blieben die betroffenen Clubbetreiber lange im Dunkeln. Eine Verletzung der gesetzlichen Meldepflicht für Datenlecks verschlimmerte die Situation zusätzlich.

Die ThingBring GmbH, Betreiber der Software, hat angekündigt, die Sicherheitsstandards zu überprüfen und entsprechende Konsequenzen zu ziehen. Ein erster Schritt, um das Vertrauen der Cannabis-Community zurückzugewinnen.

Doch was lernen wir aus dieser Geschichte? Neben dem ernsten Thema Datenschutz gibt es auch Raum für ein wenig Humor: Von absurden Sicherheitslücken bis hin zu skurrilen Marketingversprechen ist die Welt der Cannabis-Clubs alles andere als langweilig. Möge die Zukunft der Cannabis-Software sicherer und weniger skurril sein – aber bis dahin bleibt es wohl ein wilder Ritt durch die Welt des digitalen Dschungels.

Quelle: https://zerforschung.org/posts/canguard/