{"id":298049,"date":"2025-05-27T16:17:18","date_gmt":"2025-05-27T15:17:18","guid":{"rendered":"https:\/\/www.jibble.io\/news\/screenshot-data-leak"},"modified":"2025-10-27T10:31:00","modified_gmt":"2025-10-27T10:31:00","slug":"screenshot-datenleck","status":"publish","type":"news","link":"https:\/\/www.jibble.io\/de\/news\/screenshot-datenleck","title":{"rendered":"Zeiterfassungs-App: Grund f\u00fcr Datenleck mit \u00fcber 21 Mio. Screenshots"},"content":{"rendered":"

Die App zur Zeiterfassung<\/a> und Mitarbeiter\u00fcberwachung WorkComposer legte mehr als 21 Millionen private Screenshots von Remote-Mitarbeitern offen, wie Cybernews am 24. April 2025 meldete.<\/p>\n

 <\/p>\n

Der Datenleck durch Screenshots erfolgte aufgrund eines ungesch\u00fctzten Amazon S3-Buckets, einer Art digitalem Cloud-basiertem Ordner, wodurch die Privatsph\u00e4re und Sicherheit von Tausenden von Nutzern weltweit gef\u00e4hrdet wurde.<\/p>\n

 <\/p>\n

Die offengelegten Screenshots enthielten sensible interne Inhalte wie E-Mails, Passw\u00f6rter, Chats, Kundendaten und Gesch\u00e4ftsunterlagen. Der Datenleck hat die Debatte \u00fcber die Ethik und die Risiken von Software zur Fern\u00fcberwachung erneut entfacht.<\/p>\n

 <\/p>\n

Wie kam es zum Screenhot-Datenleck?<\/span><\/h2>\n

 <\/p>\n

WorkComposer ist eine Anwendung, die Arbeitszeiten erfasst und die Aktivit\u00e4ten von Remote-Mitarbeitern protokolliert. Im Rahmen ihrer Funktionalit\u00e4t nimmt sie in regelm\u00e4\u00dfigen Abst\u00e4nden Bildschirmaufnahmen auf.<\/p>\n

 <\/p>\n

Die Sicherheitsverletzung betraf einen cloudbasierten Ordner, in dem sensible Screenshot-Dateien gespeichert waren. Diese Screenshots waren aufgrund unsachgem\u00e4\u00dfer Berechtigungseinstellungen ungesch\u00fctzt zug\u00e4nglich, sodass die Bilder ohne Authentifizierung f\u00fcr die \u00d6ffentlichkeit einsehbar waren.<\/p>\n

 <\/p>\n

Was sind die Folgen f\u00fcr Nutzer der Zeiterfassungssoftware?<\/span><\/h2>\n

 <\/p>\n

Der Datenleck wirft Bedenken hinsichtlich der Sicherheit und der Verwendung von \u00dcberwachungsinstrumenten am Arbeitsplatz auf. F\u00fcr Arbeitgeber besteht ein doppeltes Risiko: Verst\u00f6\u00dfe gegen den Datenschutz und der Verlust des Vertrauens der Mitarbeiter. Das Vorhandensein sensibler Gesch\u00e4ftsdokumente und identifizierbarer Benutzerdaten in dem Datenleck k\u00f6nnte Unternehmen rechtlichen Schritten aufgrund von Datenschutzgesetzen aussetzen.<\/p>\n

 <\/p>\n

Mitarbeiter, die von der Datenpanne betroffen sind, wissen m\u00f6glicherweise gar nicht, dass eine derart detaillierte Nachverfolgung stattgefunden hat. Die Offenlegung privater Nachrichten, Passwort-Manager und interner Tools gef\u00e4hrdet ihre digitale Identit\u00e4t und ihren beruflichen Ruf.<\/p>\n

 <\/p>\n

\u00dcberwachungstools wie WorkComposer sind zwar nicht illegal, doch die mangelnde Sicherung der gesammelten Daten stellt eine erhebliche Haftung dar. Unternehmen, die ihre Sorgfaltspflicht bei der Nutzung von Software von Drittanbietern nicht erf\u00fcllen, k\u00f6nnen dennoch f\u00fcr Verst\u00f6\u00dfe haftbar gemacht werden, die sie nicht direkt verursacht haben.<\/p>\n

 <\/p>\n

WorkComposer gab zum Zeitpunkt der Erstellung dieses Artikels keine \u00f6ffentliche Stellungnahme ab. Der ungesicherte Speicherbereich wurde zwar inzwischen offline genommen, die Dauer der Offenlegung ist jedoch weiterhin unbekannt.<\/p>\n

 <\/p>\n

Ein wiederkehrendes Problem<\/span><\/p>\n

Dies ist nicht der erste Vorfall dieser Art. Bei einem \u00e4hnlichen Vorfall im Juni 2024 wurden durch eine andere \u00dcberwachungssoftware, WebWork<\/a>, \u00fcber 13 Millionen Screenshots offengelegt. Trotz fr\u00fcherer Warnungen aus der Informationssicherheits-Community hinkt die Sicherheit von \u00dcberwachungsanwendungen weiterhin hinter ihrer weit verbreiteten Nutzung hinterher.<\/p>\n

 <\/p><\/blockquote>\n

Wie k\u00f6nnen Remote-Mitarbeiter ihre Daten sch\u00fctzen?<\/span><\/h2>\n

 <\/p>\n

Wenn dein Unternehmen WorkComposer oder ein \u00e4hnliches \u00dcberwachungstool verwendet und du vermutest, dass du von einer Datenpanne betroffen bist, gehe wie folgt vor:<\/p>\n