🚀 go-pugleaf

Und hier noch fuer diejenigen, die es auch gerne gelesen haetten. Das
Presse Statement zur Black Book 2000 UCE Datenbank:

F�r die sofortige Verbreitung


EMailadresse von Bundesr�tin Ruth Metzler in Software f�r die Versendung von
unangeforderter EMail-Massenwerbung gefunden.


Basel, Bern. Eine in den letzten Wochen entdeckte Software soll dem Besitzer
erlauben, �ber 450'000 schweizerische Internetbenutzer gezielt mittels
unangeforderter Werbeemails zu bel�stigen. Die Adressen sollen dabei - so
verspricht der Vertreiber - nur von angemeldeten und interessierten Kunden
stammen. Frau Bundesr�tin Ruth Metzler-Arnold ist dabei mit der Laufnummer
438702 eine davon. Der Hersteller der Software bietet zu den Adressen auch
Anleitung zur Erstellung von gl�sernen Kunden und Tipps zum Versand der
elektronischen Massenwerbesendungen.

Nachforschungen haben ergeben, dass die Software in mehreren Punkten gegen
Datenschutzgesetze verst�sst, Informationen zu Privatpersonen ohne deren
Wissen beinhaltet und wegen der schlechten Qualit�t und dem schlechten
Zustand der Daten nicht im entferntesten halten kann, was sie verspricht.
Die Daten sind so miserabel bearbeitet, dass nur ein kleiner Teil der
angepriesenen 450'000 Adressen funktionst�chtig sind. Eine bestimme
EMailadresse ist bis zu 1'000 Mal in der Datenbank vorhanden, andere sind
unvollst�ndig und dadurch nutzlos. Der Versand von Massenwerbesendungen
belastet weltweit t�glich nicht nur Millionen von Benutzerinnen und
Benutzer, sondern auch die Computersysteme, auf welchen die unn�tzen
Nachrichten transportiert werden. Bezahlen muss dieser Aufwand nicht der
Absender, sondern die Empf�nger und Netzwerkbetreiber.

W�hrend der Analyse der Software wurden die Detailinformationen
zusammengetragen, welche in der beiligenden PDF Dokumentation vorliegen.





Ausgangslage

Mitglieder der Vereine Trash.net und SwordLord haben in enger Zusammenarbeit
�ber 450'000 EMailadressen in einer Datenbank gefunden, welche
ausschliesslich dem Zweck der elektronischen Bel�stigung mittels
unverlangter Werbe-EMails dient.

Die 364 Franken teure Software - "Black Book 2000" - befand sich auf einer
CDROM, welche zugleich auch Anweisungen und Programme zum Versenden von
sogenannten Spammails (Spam: Umgangssprache f�r massenhaften Versand von
unverlangten Werbe-EMails, korrekt auch UCE (Unsolicited Commercial EMail)
genannt) enthielt. Diese Anleitungen sollen das Versenden von
Werbemitteilungen besonders einfach machen.

Nach ersten Analysen konnten ueber 700'000 Eintr�ge in der Datenbank
lokalisiert werden. Dabei enthalten diese Eintr�ge zum Teil
Detailinformationen zu Personen wie deren Namen, Post- und EMailadressen,
sowie zum ausge�bten Beruf der jeweiligen Person. Die Adressen sind in
G�teklassen eingeteilt. Verschiedene Abfragem�glichkeiten in der Applikation
und Exportm�glichkeiten der durch Abfragen erhaltenen EMailadressen sollen
die Software abrunden.





Datenbeschaffung von verschiedenen Drittsystemen

Die im Black Book 2000 zusammengefassten Daten stammen zum Teil vermutlich
aus dem elektronischen Telefonbuch, aber auch aus Datenquellen, welche die
Weiterverwendung klar verbieten. Eine dieser Datenquellen ist nach unseren
Nachforschungen die Switch Whois-Datenbank, welche Informationen zu den
Besitzern der schweizerischen Internetadressen beinhaltet. Auf der Black
Book 2000 CDROM finden sich Detailinformationen zu allen schweizerischen
Internetadressen, im Fachjargon Domainnamen genannt. Die Firma Switch, die
Betreiberin dieser Datenbank, h�lt auf ihrer Webseite ganz klar fest, dass
eine Weiterverwendung dieser Daten verboten ist. (siehe
<http://www.nic.ch/terms/aup.html>)





Eingetragene Personen sollen nur interessierte Kunden sein

Spezielle Eintr�ge zu den einzelnen EMailadressen geben des weiteren an,
dass sich die jeweiligen Personen freiwillig in die Datenbank aufnehmen
liessen. So prangt bei jeder EMailadresse zum Eintrag "OptIn" (englisch f�r
"Optional-Inclusion". Bedeutet: "freiwillig auf der Liste eingetragen") eine
Zahl 1, was in der herk�mmlichen Programmierung soviel bedeutet wie "wahr".
Nach unseren Abkl�rungen sind diese Angaben falsch und keine der von uns
angefragten Personen, die in der Black Book 2000 eingetragen ist, hat sich
weder freiwillig eintragen lassen, noch von dieser Datenbank Kenntniss
gehabt.

Nach unseren Sch�tzungen werden Adressen von Privatpersonen, die in der
Datenbank enthalten sind, etwa 50 Mal pro Jahr durch K�ufer der CDROM via
EMail angeschrieben. F�r die in der CDROM eingetragenen Personen besteht
weder eine M�glichkeit sich auszutragen (Das Feld OptIn w�rde so etwas
zumindest erwarten lassen), noch die in der Datenbank enthaltenen Angaben
korrigieren zu lassen.

Der Verk�ufer der CD will vermutlich seine Kunden t�uschen und ihnen
vorgaukeln, sie w�rden EMails an Personen senden, die grunds�tzliches
Interesse an solchen Werbeinformationen haben. Es ist daher auch nicht
verwunderlich, dass die K�ufer der CD v�llig �berrascht sind, wenn sie mit
Negativreaktionen konfrontiert werden. H�ufig werden Werbeversendern durch
deren Internet Provider ihr Abonnement aufgel�st und die Verbindung auf das
Internet untersagt, weil sie mit der Massensendung gegen den Vertrag mit
ihrem Provider verstossen haben.





Wer verkauft Black Book 2000?

"Black Book 2000" ist ein von F. G. Farinoli f�r CHF 364.- vertriebenes
Programm. Kernst�ck ist eine verschl�sselte Datenbank mit einem darauf
basierenden grafischen Benutzerinterface. Das Programm ist nur unter Windows
Betriebssystemen lauff�hig. Die Vertreibung soll via eine Briefkastenfirma
in der N�he von Las Vegas (USA) erfolgen, deren Vizepr�sident F. G. Farinoli
ist.



Die ganze CDROM soll einen professionellen Eindruck hinterlassen und
beinhaltet neben den bereits genannten Inhalten zus�tzlich auch noch
Gratissoftware, um das Versenden von UCE m�glichst einfach zu machen. Des
weiteren finden sich Gebrauchsanweisungen zur Verwendung der Software, sowie
zur generellen Hilfe zum einfachen Versenden von 250'000 Werbeemails.





Black Book 2000 sei nur als B2B Software gedacht

Auf seiner Homepage gibt der Vertreiber an, dass es sich bei Black Book 2000
um ein B2B (Business to Business) Programm handelt. Dies kann jedoch mit
Sicherheit ausgeschlossen werden, befinden sich auf der CD doch Daten, die
von allen Schweizer Internetadressen zusammengetragen wurden. So lassen sich
Eintr�ge aus G�steb�chern ebenso finden, wie Eintr�ge aus Foren oder
E-Mailadressen von Studenten, die diese Adressen in ihren Publikationen
angegeben haben.

Unsere Analyse hat zudem ergeben, dass bei �ber der H�lfte der Eintr�ge
Detailinformationen fehlen und dass EMailadressen, deren Existenz relativ
wahrscheinlich sind, durch den Ersteller der Datenbank selbst erzeugt
wurden. Beim Grossteil der in der Datenbank enthaltenen Adressen handelt es
sich also um Privatadressen und generell solche, welche f�r die
Kontaktaufnahme zwischen Firmen nicht geeignet sind (z.B. Adresse des
Netzwerkadministrators).





Datenschutz? - V�llig egal!

Unverholen schreibt der Vertreiber auf seiner Homepage
(http://www.carfashop.com), dass gewisse Daten von der durch die Firma
Switch betriebenen Whois-Datenbank stammen, obschon ein Kopieren der Whois
Eintr�ge durch Switch explizit verboten wird. Wir gehen davon aus, dass alle
Webseiten, welche in der Whois-Datenbank eingetragen sind, mit einem
Programm automatisiert nach EMailadressen durchsucht wurden. Wir konnten
dazu eindeutige Beweise in der Black Book Datenbank finden. Zu beinahe allen
EMailadressen, die nicht k�nstlich erzeugt wurden
(administrator@www.irgeneinedomain.ch), bestehen Angaben betreffend der
Webseite, auf welcher die EMailadresse gefunden wurde.Weitere Daten wurden
schlichtweg aus einem elektronischen Telefonbuch kopiert, wie Eintr�ge in
der Datenbank ebenfalls zeigen.





Anleitung zum gl�sernen Kunden

Auf seiner Homepage beschreibt der Vertreiber der CD genau, wie seine
Datenbank f�r "User-Tracking" - also dem Verfolgen von Computerbenutzern -
verwendet werden kann. Ein sogenanntes HTML-EMail (Standard in den
verbreitetsten EMail- Programmen) kann so formatiert werden, dass das
EMailprogramm beim Empfang des EMails Kontakt zu einem beliebigen Webserver
aufnimmt. Bei dieser Kontaktaufnahme werden dann Informationen
zur�ckgesendet. Anhand dieser Informationen kann gepr�ft werden, ob eine
EMailadresse noch funktionst�chtig ist. Beim n�chsten Besuch des
EMailempf�ngers auf der Webseite des Werbeversenders kann dann dieser auch
eine EMailadresse mit einem Besuch auf seiner Webseite in Verbindung
bringen. Der Ersteller der Black Book 2000 CDROM beschreibt diesen Vorgang
wie folgt: "Ein entsprechend programmiertes Logfile zeichnet anschliessend
nicht nur auf, welcher Adressat eines Groupmails Ihre Website besuchte, bei
entsprechender Programmierung l�sst sich jede angeforderte Seite,
Verweildauer, Interessen etc. protokollieren und auswerten. Die Analyse des
Logfiles erm�glicht Ihnen die Beurteilung des Erfolges einer Groupmailaktion
anhand der Emailadresse, wie auch das konkrete Verhalten Ihres Besuchers."

Bei den g�ngigen EMailprogrammen wie "Outlook-Express", "Netscape Mail" oder
"Eudora Mail" kann in der Standardeinstellung nichts gegen ein solches EMail
unternommen werden. Abhilfe schaffen lediglich weniger bekannte Programme
wie "Pegasus-Mail", oder "The Bat".





Weitere Information

Weitergehende Information zur CD und zu Spam allgemein k�nnen Sie unter
http://bbook.trash.net abrufen. Dort befindet sich ebenfalls die
M�glichkeit, Abfragen auf die Black Book Datenbank vorzunehmen, und dadurch
zu testen, ob Ihre EMailadresse etwa auch in dieser Datenbank vorhanden ist.
Gerne d�rfen die auf obiger Seite vorhandenen Informationen unter Angabe der
Quelle weiterverwendet werden.





Wer sind wir?

Die f�r Sie abrufbaren Angaben sind durch unentgeltliche Zusammenarbeit
mehrerer schweizerischer Organisationen entstanden. Alle diese
Organisationen setzen sich f�r eine sinnvolle und ethische Nutzung des
Internets ein. Weitere Informationen zu den jeweiligen Gruppierungen finden
sich unter den folgenden Internetadressen:

-Der Verein Trash.net (http://www.trash.net) Verantwortlich f�r das Hosting
der Datenbank und die Erstellung und das Hosting der Webseiten.

-Der Verein zur Gr�ndung der "SwordLord - foundation for new technology
ethics" (http://www.swordlord.org). Verantwortlich f�r das �ffnen der
gesicherten Datenbank und die �berf�hrung in ein lesbares Format, sowie
Sichtung und Interpretation der enthaltenen Daten.





Kontakt

F�r weitere Informationen steht Ihnen
Herr Roman Racine von Trash.net mittels
EMail unter bbook@trash.net
oder der Pressekontakt von SwordLord
Herr Adrian Wiesmann via EMail unter
blackbook@swordlord.org zur Verf�gung.