Datenmanipulation

Kurz: Datenmanipulation ist das unbefugte Verändern von Daten, zum Beispiel Zahlen, Konten, Logs oder Dateien.

Genauer: Sie verletzt die Integrität (siehe CIA-Triade). Täter ändern Werte, um sich Vorteile zu verschaffen oder Spuren zu verwischen.

Im Detail

Beispiele

SQL-Injection, die Preise in einer Datenbank ändert; Man-in-the-Middle-Angriff, der Überweisungsdaten verändert; gelöschte oder gefälschte Logeinträge.

Gegenmaßnahmen

Eingabeprüfung, Berechtigungskonzepte, Hashes und Signaturen für Dateien, Audit-Logs (Audit-Log), Backups. In Deutschland ist Datenveränderung nach § 303a StGB strafbar.

Siehe auch: Integrität, Hashing, Audit Log