Datenpanne bei Health and Saftey Executive
Bug in Impfportal legt Daten von 1 Mio. Nutzern offen.

Ein Sicherheitsforscher entdeckte im Dezember 2021 einen Konfigurationsfehler im Impfportal der Health and Safety Executive (HSE), der Gesundheitsbehörde in Irland. Durch diesen Fehler konnten Nutzer des Impfportals personenbezogene Daten von einer Million anderen Nutzern einsehen.

Die von der Datenkompromittierung betroffenen Informationen umfassen unter anderem Namen und Details über die Covid-19-Impfung, wie den verwendeten Impfstoff oder Gründe für die Ablehnung einer Covid-19-Impfung.

Der Fehler wurde umgehend behoben, nachdem der Sicherheitsforscher die Behörde darüber informiert hatte. Durch Protokolle konnte die HSE feststellen, dass kein unbefugter Datenzugriff stattgefunden hatte.