Datenpanne bei Elevel
Russischer Großkonzern speichert 1.1 TB an Kundendaten auf ungesichertem Server.

Kundendaten des Onlineshops e.way, der vom russichen Industrieunternehmen Elevel betrieben wird und über 25.000 monatliche Kunden verzeichnet, waren unverschlüsselt auf einem Server gespeichert und frei online zugänglich.

Der exponierte Datensatz hatte eine Größe von 1.1 TB und umfasste ca. 7 Millionen Kundeneinträge, die aus den vergangenen zwei Jahren stammten. Darunter befanden sich Namen, Telefonnummern, Adressen und E-Mail-Adressen. Ferner waren auch schwach verschlüsselte Kundenpasswörter auf dem Server gespeichert.

Der ungesicherte Server war am 24. Januar 2023 von Sicherheitsforschern entdeckt worden und ist mittlerweile nicht mehr frei zugänglich.