Produktsicherheit

Sicherheitslücke oder Sicherheitsvorfall melden

Vertraulich, schnell und ohne Vorprüfung durch Sie

Wenn Sie Hinweise auf eine mögliche Schwachstelle, eine Manipulation oder einen Cyberangriff in einem Produkt von LAMBRECHT meteo haben, informieren Sie bitte unser Product Security Team. Sie müssen nicht selbst beurteilen, ob eine gesetzliche Meldepflicht besteht.

Ihre Meldung behandeln wir selbstverständlich vertraulich und leiten sie ausschließlich intern an die dafür zuständigen Fachstellen weiter.

DIREKTER MELDEWEG

Schreiben Sie uns direkt per E-Mail. Die Adresse ist ohne Formular oder CAPTCHA nutzbar.

cyber-security-cra@aem.eco

Sie erhalten eine automatische Eingangsbestätigung. Eine feste öffentliche Bearbeitungs- oder Antwortfrist wird damit nicht zugesagt.

INFORMATIONEN

Was uns bei der Prüfung hilft

Auch ein noch nicht vollständig geklärter Hinweis kann gemeldet werden. Bitte übermitteln Sie nur Informationen, die für die Prüfung erforderlich sind.

01 Produkt

Produktname, Modell, Produktfamilie und Seriennummer, soweit sie zur Zuordnung benötigt wird.

02 Version

Firmware- oder Softwareversion und gegebenenfalls die verwendete Konfiguration.

03 Beobachtung

Eine kurze Beschreibung der Schwachstelle, Manipulation oder des ungewöhnlichen Verhaltens.

04 Zeit und Umgebung

Datum, Uhrzeit und Einsatzumgebung, in der das Verhalten beobachtet wurde.

05 Nachweise

Nachvollziehbare Prüfschritte, Protokolldaten oder Bildschirmaufnahmen, soweit vorhanden.

06 Auswirkung

Die beobachtete oder mögliche Auswirkung und eine Kontaktmöglichkeit für Rückfragen.

Anhänge und sensible Informationen

Normale E-Mail-Anhänge sind zulässig und werden technisch geprüft. Besonders sensible oder sehr große Nachweise sollten nicht unkoordiniert per E-Mail versandt werden.

  • Keine Passwörter, Zugangscodes oder privaten Schlüssel versenden.
  • Unnötige personenbezogene Daten entfernen oder schwärzen.
  • Bei sensiblen oder großen Dateien zunächst eine kurze Nachricht ohne diese Daten senden.
  • Wir stimmen anschließend einen geeigneten Übertragungsweg mit Ihnen ab.

Welche Produkte sind erfasst?

Die Kontaktstelle gilt für Produkte, bei denen die LAMBRECHT meteo GmbH als Hersteller ausgewiesen ist.

Meldungen zu Produkten anderer Unternehmen der AEM-Gruppe, zum Beispiel Davis Instruments oder Earth Networks, nehmen wir ebenfalls entgegen, dokumentieren sie und leiten sie an die zuständige Stelle innerhalb der AEM-Gruppe weiter.

Bei Produkten anderer Hersteller außerhalb der AEM-Gruppe wenden Sie sich bitte direkt an den auf dem Produkt oder in den Produktunterlagen ausgewiesenen Hersteller.

Eingang · Bewertung · Koordination

Wie wir mit Ihrer Meldung umgehen

Wir prüfen nachvollziehbare Meldungen und behandeln technische Einzelheiten und Kontaktdaten vertraulich, soweit rechtliche Pflichten keine Weitergabe erfordern.

01 Eingang

Unser Security-Postfach nimmt Ihre Nachricht und Anhänge an und bestätigt den Eingang automatisiert.

02 Bewertung

Wir ordnen das betroffene Produkt zu, prüfen die technischen Hinweise und stellen bei Bedarf Rückfragen.

03 Koordination

Wir binden zuständige Fachstellen oder Zulieferer ein und koordinieren mögliche Abhilfe und Kommunikation.

Verantwortungsvolle Offenlegung

Richtlinie zur koordinierten Offenlegung von Schwachstellen

Bitte veröffentlichen Sie technische Einzelheiten nicht, bevor wir die Meldung prüfen und eine angemessene Abhilfemöglichkeit koordinieren konnten.

Geltungsbereich

Die Richtlinie gilt für Produkte mit digitalen Elementen, bei denen LAMBRECHT meteo GmbH als Hersteller ausgewiesen ist. Sie gilt auch für in diesen Produkten enthaltene Komponenten von Zulieferern.

Regeln für Sicherheitsprüfungen

Diese Richtlinie erteilt keine allgemeine Erlaubnis, fremde Systeme oder Produkte ohne Zustimmung zu untersuchen. Sicherheitsprüfungen dürfen nur an Produkten, Systemen und Daten erfolgen, für die Sie eine wirksame Berechtigung besitzen.

  • Prüfen Sie nur so weit, wie es zur Bestätigung und Beschreibung der möglichen Schwachstelle erforderlich ist.
  • Vermeiden Sie Zugriffe auf personenbezogene oder vertrauliche Daten Dritter.
  • Löschen oder beschädigen Sie keine Daten und beeinträchtigen Sie keinen Betrieb.
  • Führen Sie keine Denial-of-Service-, Social-Engineering-, Phishing- oder physischen Angriffe durch.
  • Veröffentlichen Sie keine Zugangsdaten, privaten Schlüssel oder sonstigen Geheimnisse.

Unser Umgang mit Ihrer Meldung

Wir bestätigen den Eingang automatisiert und prüfen nachvollziehbare Hinweise. Je nach Sachverhalt bitten wir um ergänzende Informationen, beziehen technische Stellen oder Zulieferer ein und koordinieren geeignete Korrektur- oder Risikominderungsmaßnahmen.

Koordinierte Veröffentlichung

Zeitpunkt und Umfang einer Veröffentlichung sollen abgestimmt werden. Dabei berücksichtigen wir das Risiko für Nutzer, die Verfügbarkeit einer Abhilfe und gesetzliche Informationspflichten. Ein Anspruch auf Namensnennung, Vergütung oder eine Prämie besteht nicht.

Kein Bug Bounty Programm

Diese Richtlinie ist kein Bug Bounty Programm. Eine Vergütung kann nur aufgrund einer gesonderten schriftlichen Vereinbarung zugesagt werden.

Rechtliche Einordnung

Die Beachtung dieser Richtlinie ersetzt keine erforderliche Zustimmung und schafft keine Befugnis zu Handlungen, die ohne Erlaubnis rechtswidrig wären. Die Richtlinie bindet keine Behörden, Betreiber fremder Systeme oder andere Dritte.

Hinweis: Bei einer unmittelbaren Gefahr für Menschen oder Sachen kontaktieren Sie bitte die zuständigen Notfallstellen. Für normalen technischen Support verwenden Sie nicht die Product Security Adresse.

Andere Anliegen

Für technische Supportfragen, Reklamationen, Ersatzteile oder allgemeine Produktanfragen nutzen Sie bitte unseren technischen Support oder die allgemeine Kontaktseite.

Datenschutz

Wir verarbeiten die mit Ihrer Meldung übermittelten Daten zur Prüfung, Bearbeitung und Dokumentation des Sicherheitsfalls sowie zur Erfüllung gesetzlicher Pflichten.