Meldung von Schwachstellen und Sicherheitsvorfällen

Kontakt für Meldungen:

psirt@mmi.de

Bitte verwenden Sie im Betreff Ihrer E-Mail einen der folgenden Präfixe:

• Schwachstelle: [Kurze Beschreibung]
• Sicherheitsvorfall: [Kurze Beschreibung]

Beispiele:

• Schwachstelle: Unautorisierter Zugriff über API möglich
• Sicherheitsvorfall: Verdächtige Kontoübernahme festgestellt

Wir bitten Sie bei einer aktiv ausgenutzten Schwachstelle um die Bereitstellung folgender Informationen:

1. Zeitpunkt der Beobachtung
2. Betroffenes Produkt inkl. Version und Betriebsumgebung
3. Beschreibung der Schwachstelle inkl. Beschreibung der aktiven Ausnutzung
4. Vermutete Auswirkungen
5. Technische Nachweise (Logs, Screenshots, Proof of Concept, Fehlermeldungen usw.)
6. Kontaktdaten des Meldenden (sofern nicht anonym) inkl.
   1. Verfügbarkeit bei Rückfragen
   2. Sicherer Kommunikationskanal (falls Ihre regulären E-Mail-Systeme kompromittiert sind)

Wir bitten Sie bei einem Sicherheitsvorfall mit Auswirkungen auf die Sicherheit des Produkts mit digitalen Elementen um die Bereitstellung folgender Informationen:

1. Zeitpunkt der Beobachtung
2. Betroffenes Produkt inkl. Version und Betriebsumgebung
3. Betroffene Systeme oder Funktionen
4. Art der Auffälligkeit bspw. Hinweise auf unbefugte Zugriffe
5. Beobachtete Auswirkungen auf Verfügbarkeit, Integrität oder Vertraulichkeit
6. Vorhandene Protokolle oder technische Belege
7. Kontaktdaten des Meldenden (sofern nicht anonym) inkl.
   1. Verfügbarkeit bei Rückfragen
   2. Sicherer Kommunikationskanal (falls Ihre regulären E-Mail-Systeme kompromittiert sind)