Datenpanne bei D.W. Morgan
Millionen von Datensätzen aus einem ungeschützten AWS-Bucket geleakt.

Forscher von Website Planet berichten über eine Datenschutzverletzung beim US-amerikanischen Logistikunternehmen D.W. Morgan. Bei dem multinational agierenden Unternehmen war ein ungeschützter AWS-Bucket entdeckt worden, auf den frei zugegriffen werden konnte.

Die Datenbank in dem ungesicherten AWS-Bucket enthielt mehr als 100 GB mit 2,5 Millionen Dateien zur Transportlogistik und Vereinbarungen mit Kunden, Fotos aus dem Versandprozess, Anhänge wie Rechnungen, Versandetiketten und Packlisten, Kundendaten wie Anschriften, E-Mail-Adressen und Namen, Unterschriften und vereinbarte Vorgehensweisen für Zustellfahrer sowie das Lager- und Sicherheitspersonal. Unter den betroffenen Kunden befand sich eine Vielzahl von Fortune 500-Firmen.

D.W. Morgan hat die Sicherheitslücke umgehend beseitigt. Allerdings ist nicht bekannt, wie lange der ungeschützte AWS-Bucket frei zugänglich war und ob in diesem Zeitraum Daten in die falschen Hände gelangt sind.