Datenpanne bei Descartes Aljex Software
103 GB an Daten aufgrund falschkonfigurierten AWS S3 Buckets online exponiert.

Ein Routine-Sicherheitsscan von Website Planet hatte am 24. Dezember 2020 ein Datenleck bei Descartes Aljex Software, einem im US-amerikanischen Bundesstaat ansässigen Entwickler von Transportverwaltungssoftware, identifiziert. Aufgrund eines falsch konfigurierten AWS S3 Buckets waren 103 GB an Daten online ohne weitere Authentifizierung zugänglich. 

Der exponierte Datensatz enthielt sensible Informationen von insgesamt über 4.000 Klienten, Mitarbeitern und Geschäftspartnern. Darunter befanden sich neben ausführlichen Angaben zur jeweiligen Lieferung (z.B. Sende- und Empfangsadresse, Kontaktdaten und weitere Sendungsdetails) auch die Namen, E-Mail-Adressen und Aljex-Nutzernamen der Betroffenen. Der Datensatz enthielt außerdem Passwörter in Klartext, Anschriften und Telefonnummern von Klienten und die IDs von Außendienstmitarbeitern.

Das Unternehmen wurde am 2. Januar 2021 über die Datenpanne benachrichtigt. Wenige Stunden später wurde das Leck beschlossen, obwohl Aljex zunächst bestritten hatte, dass das Bucket ihm direkt zuzuordnen ist.