Datenpanne bei NorthOne-Bank
Datenbank legt eine Million Dateien offen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Datenpanne bei NorthOne-Bank
Ein Sicherheitsforscher hat Anfang 2023 eine ungesicherte Datenbank der NorthOne-Bank in den USA entdeckt. Auf der Datenbank, auf die Zugriff erlangt werden konnte, indem man die URL zu dieser in den Browser eingibt, wurden laut Schätzungen des Sicherheitsforschers über eine Million PDF-Dateien gespeichert. Die PDF-Dateien, die meistens Rechnungen waren, enthielten zahlreiche personenbezogene Informationen über Personen und Unternehmen, die eine App für die Zahlung von Services und Dienstleistungen benutzten.
Die personenbezogenen Informationen umfassen Namen, Adressen, E-Mail-Adressen, Telefonnummern und finanzielle Informationen wie die Steueridentifikationsnummer von Betroffenen.
Nachdem der Sicherheitsforscher die NorthOne-Bank am 19. Januar 2023 über die ungesicherte Datenbank informierte, wurde der Zugriff am 31. Januar 2023 eingeschränkt. Während unbekannt ist, wie viele Unternehmen und Personen von dem Sicherheitsvorfall betroffen sind, gibt das Unternehmen an, dass über 320.000 Unternehmen Finanzdienstleistungen der Bank in Anspruch nehmen.
