Cybercrime? Eindringlinge in Wortvogels digitaler Privatsphäre

Fakt ist (und das soll niemanden auf falsche Ideen bringen): Meine ganzes digitales Leben wird von Google und Apple verwaltet.

Ich bin in Sachen Sicherheit, Datenschutz und Firewall vermutlich Durchschnitt. Nicht leichtsinnig, aber auch nicht paranoid. Ich vertraue auf einige Tools, starke Passwörter, und vor allem guten Menschenverstand, um meine digitale Privatsphäre vor Angriffen zu schützen. Wobei "Privatsphäre" im Internet allgemein und als langjähriger Google-Kunde im Besonderen ein heikler Begriff ist.

Bisher ist 25 Jahre lang alles gut gegangen, von einem kleinen Virenbefall und einem Identitätsklau mal abgesehen. Doch in den letzten Wochen wurde es mal wieder heikel und ich musste fürchten, digitale Einbrecher im Haus zu haben.

Was war passiert? Eigentlich etwas, das man kaum wahrnimmt und im ersten Augenblick auch nicht für eine Gefahr hält: Im Verlauf meines YouTube Premium-Accounts tauchten Videos auf, die ich mir definitiv nicht angesehen hatte.

Polnische Sängerinnen, Karaoke, Spiele-Walkthroughs. Nicht meine Baustelle.

Ich dachte zuerst an einen Glitch, einen Fehler im System. Weitere Möglichkeit: YouTube zeigt (versehentlich?) auch Videos von den anderen Mitgliedern meines Family-Accounts an. Die LvA, mein Bruder – stehen die auf polnischen Pop?

Aber es ergab keinen Sinn und damit stieg meine Unruhe. Die Auflistung mir unbekannter Videos war ein Hinweis, dass sich jemand in meinem YouTube-Account befand, irgendwo auf der Welt, und das auch weidlich nutzte.

Nun muss man wissen, dass der YouTube-Account direkt mit dem Google-Account verknüpft ist und beide das gleiche Passwort nutzen. Wer vollen Zugriff auf mein YouTube hat, hat theoretisch auch vollen Zugriff auf mein Google – und damit auf mein digitales Privatleben, meine Akten, meine Konten, etc. Wer da eindringt, kann mich aus meinem Leben aussperren, es lahmlegen, und nach Belieben plündern.

Zu diesem Zeitpunkt empfand ich das als beunruhigend, aber nicht akut. Vielleicht waren die Videos ja auch nur über die Autoplay-Funktion von YouTube unbeobachtet in die Timeline gespült worden. Abwarten und Tee trinken.

Ich recherchierte oberflächlich, fand aber weder eine Erklärung für das Problem, noch eine einfache Lösung. Allerdings ahnte ich dumpf den Fehler, den ich vermutlich gemacht hatte: auf Reisen, in Hotels, aber auch bei AirBnB nutzen wir gerne die Smart-Fernseher vor Ort, um YouTube-Videos zu schauen. Dafür gestatte ich dem TV den Zugriff auf mein YouTube-Konto.

Ganz einfach gesagt: Wenn ich an einem der besuchten Orte meinen Account bei Abreise nicht gelöscht hatte, dann stand er offen wie ein Scheunentor.

Vorgestern Abend war es dann soweit, dass die Sache mich doch nervös machte: während die LvA und ich Folgen von GRAND DESIGNS schauten, poppten in Echtzeit in meiner Timeline wieder Karaoke-Videos auf.

So geht’s nicht. Wer mit etwas Böses will, braucht nicht mal meine Emails oder mein Google Drive zu durchforsten – es reicht völlig, mein Passwort zu ändern und mich damit auszuschließen. Ich beschloss, die digitale Schrotflinte rauszuholen und den Eindringling zu stellen oder wenigstens zu verscheuchen.

Das Problem: Bei Google ist das natürlich alles theoretisch möglich, aber praktisch nicht so einfach. Nach kurzer Zeit fand ich die Einstellungen, um alle Verbindungen meines Accounts bis auf die aktuell verwendeten Geräte in unserem Haushalt zu kappen. Da tauchten dann auch seit Jahren nicht mehr verwendete Laptops, zurück geschickte Android-Phones und vage benamste Tablets auf, die ich nicht mehr zuordnen konnte. Und diverse Smart-Fernseher.

Ich schmiss alles gnadenlos raus, kappte auch die Verbindung diverser Apps und Webseiten zu meinem Google-Account. Was ich vielleicht doch noch brauche, kann ich später neu verlinken.

Leider brachen immer wieder Versuche, Verbindungen zu beenden, mit einer Fehlermeldung ab, was mich sehr nervös machte. Außerdem musste ich mich bestimmt 20 Mal über mein Smartphone neu identifizieren. Und während ich säuberte, konnte ich weiter in meinem Verlauf sehen, wie der Trittbrettfahrer sich einen schönen Abend machte:

Es gab allerdings auch beruhigende Signale: gerade die penetrante 2 Faktor-Authentifizierung von Google war ein Hinweis, dass jemand nicht an meine Mails kommt, nur weil er meinen YouTube-Kanal nutzen kann. Um von dort aus in die Schaltzentrale meines digitalen Hauptquartiers vorzudringen, müssen erheblich mehr Schranken überwunden werden. Wenigstens das.

Schließlich kappte ich alle YouTube-Logins, die nicht zu unseren Fernsehern gehörten – und änderte endlich mal wieder das Google-Passwort. Das war ein kritischer Moment, denn hier würde sich zeigen, ob der Eindringling zu Gegenmaßnahmen bereit und fähig war. Google wollte noch mal eine Identifikation – dann wuppte es.

Gegen 2 Uhr morgens, das kann ich am Verlauf auch ablesen, wurde die Playliste des Eindringlings kurz nach dem Start eines Justin Bieber-Videos abgebrochen:

Das war ein gutes Zeichen, aber keine Gewissheit. Konnte ja auch sein, dass mein schwarzes Spiegelbild einfach beschlossen hatte, ins Bett zu gehen.

Entwarnung: Seither ist Ruhe und die Übersicht in den Einstellungen zeigt keine weitere Verbindung mit YouTube außerhalb unserer Wohnung an.

Es gab allerdings noch ein kurioses Nachspiel: Gestern erzählte ich meinem Bruder am Telefon von der Geschichte und er wurde hörbar nervös. Während ich mit dem Eindringling in meiner Digitalsphäre kämpfte, war bei ihm nämlich ein neuer Kontakt in seiner Signal-App aufgetaucht – mit seinem Namen und seinem Foto, aber mit einer unbekannten Telefonnummer. Einer ersten Überprüfung zufolge steht das allerdings in keinem Zusammenhang. Ein Scammer vermutlich.

Wir merken uns für die Zukunft: Überall, wo man einen Zugang zu den eigenen Daten aufmacht, sollte man ihn auch ordentlich schließen. Eigentlich logisch.