Zusammenfassung

  • Nach Angaben von LACNIC könnten manche Registrierte für LACNIC 46–LACNOG 2026 E-Mails erhalten haben, in denen Datenbanken mit Teilnehmerinformationen angeboten wurden. LACNIC hat diese Nachrichten weder versandt noch autorisiert.
  • Die Organisation erklärt außerdem, sie verkaufe oder handle keine Datenbanken mit Kontaktdaten von Veranstaltungsregistrierten, und rät von Antwort, Zahlung und Preisgabe persönlicher Angaben ab.
  • Die öffentliche Teilnehmerseite zeigt Name, Organisation, Teilnahmeform und Land, aber keine E-Mail-Spalte. Eine öffentliche Zusammenstellung mit späterer Anreicherung ist damit möglich, jedoch nicht nachgewiesen.
  • Eine belastbare öffentliche Reaktion braucht einen versionierten Herkunfts- und Klassifikationsstand, der Meldung, gesichertes Muster, beobachtetes Schema, öffentliche Zusammenstellung, externe Anreicherung, vermutete interne Exposition und bestätigte Kompromittierung auseinanderhält.

Der Verkäufer einer angeblichen Teilnehmerdatenbank verlangt Vertrauen für drei Behauptungen zugleich: Die Datei existiert, sie enthält das Versprochene, und ihre Herkunft ist so exklusiv, wie der Preis vermuten lässt. Eine Werbe-E-Mail beweist keine dieser Behauptungen. Selbst wenn sie einen tatsächlich Registrierten erreicht, ist zunächst nur die Zielauswahl belegt.

LACNICs Mitteilung vom 23. September zieht deshalb eine sinnvolle Grenze. Manche für LACNIC 46–LACNOG 2026 registrierte Personen könnten E-Mails mit Angeboten für Datenbanken erhalten haben. Die Nachrichten seien weder von LACNIC versandt noch autorisiert. LACNIC verkaufe und handle keine Datenbanken, die Kontaktdaten von Veranstaltungsregistrierten enthalten. Empfänger sollen nicht antworten, nicht bezahlen und keine persönlichen Informationen übermitteln.

Damit sind Urheberschaft und sofortige Schutzhandlung beschrieben. Nicht beschrieben sind eine verifizierte Zahl von Empfängern, die Identität des Absenders, ein begutachtetes Dateimuster, der behauptete Feldumfang, ein Kauf oder ein festgestellter Schaden. Auch die Formulierung „könnten“ setzt eine Grenze zwischen eingegangenen Hinweisen und bereits authentifizierten Fällen.

Die Mitteilung ist folglich eine Warnung vor unautorisierten Angeboten. Aus ihr eine bestätigte Meldung über den Abfluss aus LACNIC-Systemen zu machen, würde dem Befund eine Ursache hinzufügen.

Vier sichtbare Spalten erklären keine Kontaktquelle

Für die im Oktober in Mendoza geplante Tagung stellt das LACNIC-Veranstaltungssystem eine öffentliche Teilnehmeransicht bereit. Am Beobachtungsstichtag 27. September zeigte sie 572 Registrierungen. Da Anmeldungen weiterlaufen, ist das kein endgültiger Teilnahmebestand. Aussagekräftiger ist die Tabellenstruktur: Name, Organisation, Teilnahmeform und Land.

Für diese Analyse wurde keine einzelne Teilnehmerzeile übernommen oder gespeichert. Um die möglichen Herkunftswege einzugrenzen, genügt das Schema.

Ein Dritter kann sichtbare Namen und Organisationen erfassen, in eine Datei schreiben und sie als „Teilnehmerdatenbank“ vermarkten. Geschäftsadressen lassen sich anschließend auf Unternehmensseiten, in kommerziellen Kontaktbeständen oder aus üblichen Adressmustern suchen. Das wäre eine nicht genehmigte kommerzielle Nutzung. Es wäre aber noch kein Beleg dafür, dass E-Mail-Adressen aus der Registrierungsplattform entnommen wurden.

Umgekehrt beweist die öffentliche Ansicht auch nicht, dass genau dieser Weg genutzt wurde. Die Adressen könnten aus früheren Veranstaltungstabellen, von einem Kontakthändler, aus öffentlichen Webseiten, aus erratenen Mustern oder aus einer thematisch fremden Liste stammen. Ebenso denkbar bleibt vor einer Untersuchung, dass öffentliche Identitätsfelder mit nicht öffentlichen Kontaktdaten oder einem internen Merkmal verbunden wurden.

Die Warnung nennt die angebotenen Felder nicht. Sie lässt offen, ob E-Mail-Adressen Bestandteil des angeblichen Produkts waren oder nur als Kanal für dessen Bewerbung dienten. Die öffentliche Liste kann daher eine interne Exposition weder beweisen noch widerlegen. Das Gleiche gilt für den Empfang einer Nachricht.

Der präzise Stand lautet: In den geprüften öffentlichen Unterlagen ist kein Datenabfluss bestätigt. Das ist keine Aussage, dass keiner stattgefunden hat.

Nachricht, Angebot und Herkunft brauchen eigene Aktenzeichen

Am Anfang steht die Empfängermeldung: Wer erhielt wann welche Nachricht, und war die Person tatsächlich registriert? Diese personenbezogene Zuordnung gehört in einen geschützten Vorgang.

Danach folgt das Nachrichtenmuster mit vollständigen Kopfzeilen, Übermittlungsweg, Links, Anhängen, Zahlungsforderung und genauer Verkaufssprache. Es kann Ermittlungen tragen, sollte aber nicht öffentlich verteilt werden.

Ein drittes Objekt ist das angebotene Schema. Zeigte der Verkäufer eine prüfbare Probe? Versprach er nur die bereits sichtbaren Namen und Organisationen oder auch E-Mail, Telefonnummer, Funktion, Zahlungsstatus, Registrierungszeitpunkt oder interne Kennungen? Ohne diese Trennung sagt das Wort „Datenbank“ fast nichts.

Viertens folgt der Herkunftsvergleich. In einer geschützten Umgebung können Proben mit der öffentlichen Seite, der Registrierungsplattform, autorisierten Dienstleisterzugriffen und bekannten externen Listen abgeglichen werden. Übliche Namen und Geschäftsadressen tauchen in vielen Beständen auf und sind schwache Herkunftssignale. Ein nicht öffentliches Feld, eine interne Kennung, eine besondere Schreibweise oder Datensätze nach einem bekannten Stichtag hätten anderes Gewicht.

Erst fünftens kommt die Klassifikation: „gemeldet“, „Muster gesichert“, „mit öffentlicher Zusammenstellung vereinbar“, „mit externer Anreicherung vereinbar“, „interne Exposition vermutet“, „Kompromittierung bestätigt“ oder „ohne Bestätigung geschlossen“. Jeder Wechsel braucht Zeitstempel, Verantwortlichen und Begründung. Eine spätere Korrektur soll den früheren Stand ablösen, nicht ausradieren.

Datenschutzpflicht und Vorfallsbefund sind verschiedene Dinge

LACNICs Datenschutzrichtlinie erfasst die Anmeldung zu Veranstaltungen und Kursen. Sie sieht vertrauliche und sichere Verarbeitung, zweckgebundene Aufbewahrung und Weitergabe nur in benannten Fällen vor, etwa bei notwendiger öffentlicher oder gemeinschaftlicher Veröffentlichung, ausdrücklicher Zustimmung, erforderlichen Dienstleistern oder gesetzlichen Anforderungen.

Das legt eine Pflicht fest. Es belegt weder Erfolg noch Versagen der Kontrollen in diesem Fall. Eine Sicherheitszusage ersetzt keine Untersuchung; eine unerwünschte E-Mail ebenso wenig. Dazwischen fehlt die nachweisbare Verbindung von erhaltenem Muster und Quellenbewertung.

LACNIC betreibt außerdem ein CSIRT, das unter anderem Vorfallsmeldungen, Beratungsvermittlung und Sicherheitswarnungen anbietet. Damit existiert ein vertraulicher Kanal. Die betrachteten Seiten weisen diesem konkreten Vorgang jedoch keine CSIRT-Klassifikation zu. Eine solche Zuständigkeit aus der allgemeinen Leistungsbeschreibung abzuleiten, wäre eine neue, unbelegte Behauptung.

Öffentlich benötigt wird nur ein Ausschnitt: aktueller Beweisstand, sichere Handlung, geprüfte Feldklassen, letzter Aktualisierungszeitpunkt und ein Meldeweg für Empfänger. Wenn sich der Stand ändert, sollte die Korrektur benennen, was sich geändert hat.

Ungeklärt ist eine legitime Klassifikation

Neben der Warnung könnte ein knapper Herkunfts- und Klassifikationsdatensatz stehen. Er nennt Ereignis und Mitteilungsversion, gibt authentifizierte Meldungen datensparsam als Spanne oder ab einem Schwellenwert an, beschreibt beobachtete Feldklassen, trennt öffentliche Teilnehmerfelder von nicht öffentlichen Kontaktdaten und veröffentlicht aktuellen Status, zuständigen Kanal, letzte Änderung und Korrekturhistorie.

Der geschützte Datensatz enthält Empfängeridentität, Kopfzeilen, Hashes gesicherter Muster, Absenderinfrastruktur, Zahlungswege, angebotene Dateien, Vergleichsmethode, Prüfung autorisierter Zugriffe und Ermittlungsnotizen. Ihre Veröffentlichung könnte Opfer erneut exponieren oder dem Absender helfen. Transparenz verlangt nicht, Beweismittel selbst zu verbreiten.

Ein solcher Status zwingt LACNIC nicht zu einer Erklärung über eine Verletzung, die es nicht belegen kann. Er schützt gerade vor vorschneller Eskalation und verhindert gleichzeitig, dass ein frühes Signal dauerhaft als gewöhnlicher Spam abgelegt wird. „Herkunft ungeklärt“ ist ein Ergebnis, solange die Beweislage das verlangt.

Die frühere Governance-Frage zur öffentlichen LACNIC-46-Teilnehmerseite betraf Einwilligung, Feldumfang, Sichtbarkeitsdauer und Entfernung. Die Warnung vom 23. September schafft ein neues Beweisobjekt: eine nicht autorisierte kommerzielle Behauptung gegenüber Personen mit Veranstaltungsbezug. Die Laufzeit einer erlaubten öffentlichen Liste und die Herkunft eines unerlaubten Angebots sind nicht derselbe Auftrag.

Glaubwürdigkeit entsteht hier nicht durch maximale Gewissheit, sondern durch nachvollziehbare Zustandswechsel.

Quellen

  1. LACNIC — Informationen zu LACNIC 46–LACNOG 2026
  2. LACNIC Events — öffentliche Teilnehmeransicht für LACNIC 46
  3. LACNIC — Datenschutzrichtlinie
  4. LACNIC CSIRT — Leistungen
  5. LACNIC CSIRT — Häufige Fragen