Datenpanne bei Hariexpress
1,75 Mrd. Dateneinträge durch Fehlkonfiguration kompromittiert.

Im Juli 2021 wurde bei dem brasilianischen E-Commerce-Unternehmen Hariexpress ein massives Datenleck entdeckt. Durch eine falsch konfigurierte und ungeschützte ElasticSearch-Datenbank wurden etwa 1,75 Milliarden vertrauliche Dateneinträge mit einem Umfang von 610 GB öffentlich zugänglich gemacht. Die Daten umfassen dabei persönliche Informationen wie vollständige Namen, Adressen, E-Mail-Adressen, Sozialversicherungsnummern und Unternehmensregistrierungsnummern.

Auch zahlreiche Daten zu Kauftransaktionen wie Rechnungen sind betroffen.

Da eine Vielzahl von Details doppelt in dem Datensatz vorkommen, konnte nicht festgestellt werden, wie viele Leute genau durch den Vofall kompromittiert wurden.

Die Sicherheitslücke wurde im Oktober 2021 geschlossen.