AOL-Suchlogs 500 MB Suchanfragen von Usern frei im Netz

Noch nicht abzuschätzen sind die Folgen einer absichtlichen, öffentlichen Datenpublikation bei AOL. 500 MB Logfiles von Anfragen der AOL-Suche wurden "zu Forschungszwecken" verfügbar gemacht und kursieren seit dieser Nacht im Netz. Die Queries sind anonymisiert, was jedoch angesichts eindeutiger Userkennzeichnung und oftmals sehr persönlicher Suchstrings dennoch massive Missbrauchsmöglichkeiten mit sich bringt.

Der Datensatz beinhaltet um die 20 Millionen Suchabfragen, die von über 600.000 Usern während drei Monaten bei AOL gestellt wurden. Ausgefiltert wurde nichts: auch sexuell explizite Suchabfragen sind in den Logs enthalten. Gemeinsam mit den gängigen Anfragen beispielsweise nach einschlägigen Medikamenten oder Drogen und der Angewohnheit von Usern, ihren Eigennamen zu suchen, tun sich zahlreiche Möglichkeiten auf für Spammer, Identitätsdiebe oder gar Erpresser.

Warum AOL die Daten höchstselbst zu "Forschungszwecken" zum Download angeboten hatte, ist kaum verständlich. Die Anforderungen der US-Regierung an mehrere Suchmaschinen, Stichproben der Suchabfragen zur Analyse weiterzugeben, führte in der Vergangenheit bereits zu lautstarken Protesten. Das halbe Gigabyte sensibler Daten gab AOL nun nicht nur ans Justizministerium, sondern an alle interessierten Netznutzer heraus.

Die AOL-Logfiles ersetzten den AOL-Namen des suchenden Users durch eine eindeutige Identifikationsnummer, was jedoch vielen Usern nicht wirklich zu Anonymität verhelfen dürfte - oft suchen User nach ihren Eigennamen oder nach dem Vorkommen privater Daten wie ihrer Sozialversicherungsnummer im Netz. Bei vielen der "anonymisierten" Suchanfragen dürften sich so Verknüpfungen und schlussendlich die Offenlegung der Identität des Suchenden herstellen lassen. Verknüpft man diese Suchanfrage mit anderen Suchen mit derselben Identifikationsnummer - nach explizit sexuellem Material, nach Suchanfragen zum Thema Drogen oder ähnlichem - lassen sich von der Erpressung bis hin zur Strafverfolgung Szenarien denken.

Erstaunlicherweise plant Microsoft ähnliches: nur will man für Forschungszwecke zwar Suchanfragen publizieren, diese jedoch völlig abgekoppelt vom suchenden User.

AOL hat den Logdump inzwischen vom Netz genommen, andere Mirrors sind teilweise überlastet, ein erster Torrent ist aufgesetzt worden. Die jetzigen Maßnahmen dürften nicht mehr dazu ausreichen, die Verbreitung der 450 MB sensibler Userdaten zu verhindern. Auf das Suchmaschinenspamming mit den Suchbegriffen kann gewartet werden, AOL-User dürften demnächst in großer Zahl am Hoffen sein, nicht unter den 657.426 betroffenen Usern zu sein.

Was für eine Goldgrube die Datensätze für die verschiedensten Zwecke darstellen könnte, wird inzwischen bereits in einem eigens gegründeten Forum diskutiert.

(via)

• 7 Kommentare zum Artikel

Zitat: Zitat von MissAntroph  Wie schon im Jabber gesagt, ich frag mich, was sie damit bezwecken wollten. Ich glaube es waren einfach nur Wissenschaftler, die sich über derartige Dinge eben keine Gedanken machen. Spannender Followup soweit: http://plentyoffish.wordpress.com/20...-via-seo-spam/

gulli am 07.08.2006 17:20

Zitat: Zitat von Korrupt  Da sind ein paar wirklich ueble User drin, die nach wirklich ueblen Kram suchen. So wie hier Wo konntest du das denn in Erfahrung bringen?

terrorfrettchen am 07.08.2006 17:58

Jaja, die Neugier Ich ziehs mir auch grad, mal sehn was die Leute so suchen

_Agnostiker_ am 07.08.2006 22:26

Zitat: Zitat von gulli  Ich glaube es waren einfach nur Wissenschaftler, die sich über derartige Dinge eben keine Gedanken machen. Wieso ist in de facto eigentlich jedem Studiengang eine Veranstaltung über Paragraphen pflicht? Gerade ein Wissenschaftler sollte Verantwortung zeigen! Irgendwie war so ein Skandal schon seit langem wieder überfällig...

vmk am 08.08.2006 00:34

[...] Diskussion lesen oder Artikel kommentieren