Der Microsoft Tenant, der mir als sicherer Raum für meine digitale Infrastruktur dienen sollte, wurde zur größten Sicherheitslücke. Statt meine Domain „ksv-fuchs.de“ zu schützen, wurde ich durch BroadcastX in ein anderes Unternehmen gezogen, was den Zugang zu meinen Daten und Konten ermöglichte. Diese Fehlkonfigurationen und das Versäumnis von Microsoft, den Tenant ordnungsgemäß abzusichern, führten zu einem anhaltenden Identitätsdiebstahl, bei dem meine persönlichen Daten und Accounts immer wieder kompromittiert wurden.
- Fehlende Sicherheitsprotokolle: Der Tenant war von Anfang an nicht ausreichend abgesichert, und Microsoft reagierte erst zu spät, als die Daten bereits missbraucht wurden.
- Lücken im Schutz: Microsofts Versäumnis, den Tenant zu schützen, führte dazu, dass Kriminelle Zugriff auf private Daten und Konten erhielten.
Rechtliche Grundlage:
Nach dem Datenschutzgesetz (DSGVO) hat jedes Unternehmen die Pflicht, die Daten seiner Kunden zu schützen. Microsoft versäumte es, diesen Schutz zu gewährleisten, was sowohl eine rechtliche Verantwortung für den Schaden als auch für die Versäumnisse im Sicherheitsmanagement aufwarf.