Datenpanne bei Gesundheitsdienstleister
COVID-19-Testdaten und weitere sensible Informationen von 1,7 Mio. Personen online exponiert.

Der Cybersicherheitsexperte Anurag Sen hat einen ungesicherten Elasticsearch-Server gefunden, auf dem sich mit COVID-19-Tests im Zusammenhang stehende Daten von 1.7 Millionen Personen befinden. Die über 23 GB große und ohne Passwort frei zugängliche Datenbank gehört einem nicht namentlich genannten indischen Gesundheitsdienstleister und listet Daten sowohl indischer als auch ausländischer Staatsangehöriger.

Zu den exponierten Daten der Betroffenen gehören u.a. Namen, Geschlechter, Staatsangehörigkeiten, Geburtsdaten, Adressen, Telefonnummern, Voter-ID-Nummern, COVID-19-Testergebnisse, Passnummern, Aadhaar-Nummern (indische Bürgeridentifikationsnummer), medizinische Informationen sowie Angaben zum Impfstatus.