Datenpanne bei BigBasket
Vertrauliche Daten von über 20 Mio. Nutzern in Hacker-Forum geleakt.

Ein Nutzer-Datensatz von BigBasket, einem in Indien beliebten Nahrungsmittel-Lieferdienst, wurde in einem Hacker-Forum veröffentlicht. Die für den Leak verantwortliche Hacker-Gruppe ShinyHunters postete den Datensatz dabei frei zugänglich, ohne zuvor Lösegeldforderungen an BigBasket gestellt oder die Daten anderweitig zum Verkauf angeboten zu haben.

Der Datensatz enthält mitunter die Namen, Geburtsdaten, E-Mail-Adressen, gehashten Passwörter und Telefonnummern von über 20 Millionen Betroffenen. Forumsnutzer behaupten hierbei, 2 Millionen der mit SHA1 verschlüsselten Passwörter erfolgreich entschlüsselt zu haben. Weitere 700 Tsd. sollen zudem schlicht „password“ als Passwort verwendet haben.