Die Daten von 100.313 Kunden des litauischen Car-Sharing-Anbieters CityBee wurden in einem von Hackern frequentierten Forum veröffentlicht. Die geleakten Daten enthalten Angaben zu den Namen, Ausweisnummern, E-Mail-Adressen und gehashten Passwörtern der Betroffenen. Den Rest des abgeschöpften Datensatzes bietet der Hacker nun zum Verkauf an.
Zugriff zu den Daten hatte sich der Angreifer dabei verschaffen können, da der Backup-Datensatz einer Website des Unternehmens ohne weitere Authentifizierung online eingesehen werden konnte.
CityBee gab an, dass der gestohlene Datensatz nur Daten von Kunden enthält, die sich vor dem 22. Februar 2018 auf der Plattform registriert hatten. Darüber hinaus versicherte das Unternehmen, dass keine Zahlungsdaten kompromittiert wurden, da diese grundsätzlich nicht von ihm selbst verarbeitet werden. Als Vorsichtsmaßnahme legte CityBee dennoch allen Kunden eine Passwortänderung nahe.