Datenpanne bei NextMotion
900 Tsd. Dateien zu Schönheitsklinik-Patienten in ungesicherter Datenbank exponiert.

Sicherheitsforscher von vpnMentor haben einen ungesicherten AWS S3 Bucket des französischen Medizin-Dienstleisters NextMotion entdeckt, welcher 900.000 Dateien mit Patientendaten enthielt. Zu diesen zählten Rechnungen, Bankangaben, Adress- und Identitätsdaten, sowie intime Bilder von Eingriffsergebnissen (auch Vorher-Nachher-Vergleichsaufnahmen) und andere Dokumentationen von Schönheitsoperationen, wie Brust- und Gesäßoperationen, der Patienten.

Das Leck betraf rund 170 Kliniken in 35 Ländern, die NextMotions Dienstleistungen zur Dokumentation und Sicherung Ihres OP-Betriebes nutzten. Nach Bekanntwerden der Datenpanne wurde die Datenbank offline genommen.