Wie 'The Register' exklusiv berichtet, kamen dem SAP-Rechenzentrum in Wallburg im letzten November 4 SSDs abhanden. Laut Insiderquellen ist nun eine davon auf eBay aufgetaucht. Jemand, der bei SAP arbeitet, kaufte die SSD und fand darauf Daten von mindestens 100 SAP-Mitarbeitenden. Ob es sich um persönliche Informationen über diese Mitarbeitenden oder von ihnen gespeicherte Files handelt, geht aus dem Bericht des 'Register' nicht hervor.

SAP habe aufgrund des Vorfalls eine interne Untersuchung eingeleitet, so die Insider. Diese habe ergeben, dass die Datenträger gestohlen wurden. Dies sei entweder durch menschliches Versagen oder durch fehlerhafte Prozesse ermöglicht worden. Das betroffene SAP-Rechenzentrum ist demnach ein gesichertes Gebäude, allerdings werden Mitarbeitende beim Verlassen des RZs nicht physisch durchsucht. Die SSDs wurden anscheinend ausgebaut und in eine andere, ungesicherte SAP-Räumlichkeit gebracht. Dort hat sie dann jemand geklaut.

Der Sicherheitsexperte Günter Born weist in seinem Blog noch auf einen anderen Security-Lapsus hin: Die SSDs waren offensichtlich nicht verschlüsselt.

Auf Anfrage von 'The Register' erklärte ein SAP-Sprecher, dass die Disks keine persönlich identifizierbaren Informationen enthalten hätten, weder über SAP-Angestellte noch über Kunden. Zur internen Untersuchung wollte sich der Konzern nicht weiter äussern.

Laut dem Online-Magazin war dies nicht der erste derartige Vorfall bei SAP. In den letzten beiden Jahren seien schon fünfmal SSDs aus europäischen Rechenzentren des ERP-Riesen verschwunden.