NERDMANCapita leakt Beamten-Daten über Renten-Portal
Schon wieder Capita. Der britische IT-Dienstleister hat über sein Renten-Portal für Beamte persönliche Daten von Staatsbediensteten offengelegt. Das Portal musste teilweise abgeschaltet werden.
Was passiert ist
Capita betreibt das Civil Service Pensions Scheme (CSPS) — das Renten-Portal für den britischen öffentlichen Dienst. Durch ein „Issue" (Capitas Wort, nicht unseres) waren private Daten von Beamten kurzzeitig für andere Nutzer sichtbar. Capita hat daraufhin die Online-Funktionen des Portals eingeschränkt.
Die Vorgeschichte stinkt
Das Portal war schon vorher ein Desaster:
- Rückstau:** Massiver Backlog bei der Bearbeitung von Rentenanfragen
- Bugs:** Technische Fehler plagten das System seit Monaten
- Chatbot:** Selbst die KI-gestützte Hilfe musste nachgebessert werden
- Jetzt:** Persönliche Daten offen wie ein Scheunentor
📅 Timeline
- 2023:** Capita wird Opfer eines großen Cyberangriffs — Kundendaten betroffen
- 2024–2025:** Anhaltende Probleme mit dem CSPS-Portal, Beschwerden häufen sich
- 2026:** Erneuter Datenvorfall — diesmal sind Beamte direkt betroffen
Was das bedeutet
Capita verwaltet sensible Daten von Hunderttausenden britischen Staatsbediensteten. Wenn ein Portal Personaldaten an unbefugte Nutzer ausspielt, ist das kein „Issue" — das ist ein Sicherheitsversagen. Bisher gibt es keine Klage und keine Verhaftung. Aber die britische Datenschutzbehörde ICO dürfte bereits hinschauen.
✅ Pro
- Capita hat reagiert und Funktionen eingeschränkt
- Vorfall wurde öffentlich bestätigt
❌ Con
- Wiederholungstäter bei Datenpannen
- Verharmlosung als „Issue" statt klarer Kommunikation
- Beamte hatten keine Wahl — Capita ist Monopol-Dienstleister