Datenpanne bei Palo Alto Networks
Datenpanne bei IT-Sicherheitsunternehmen legt Kundendaten und Support-Ticket-Inhalte offen.

Bei der US-amerikanischen IT-Sicherheitsfirma Palo Alto Networks (PAN) ist eine Datenpanne aufgetreten. Das Unternehmen ist auf Firewalls und Cloud-basierte Sicherheitskomponenten spezialisiert.

Ein Kunde hatte sich am 10. März 2022 für ein Support-Konto bei Palo Alto registriert. Nach anfänglichen Zugriffsproblemen auf die Wissensdatenbank von PAN stellte der Kunde fest, dass er auf wesentlich mehr Daten Zugriff hatte als erwartet.  Durch einen Konfigurationsfehler im System des Kunden-Supports wurden fast 2.000 Tickets inkl. dazugehöriger Anhänge wie Screenshots, Firewall-Protokolle und Mitschnitte der Gespräche zwischen Kunden und PAN-Mitarbeitern offengelegt. Der Kunde informierte PAN über die Datenpanne, welche dann jedoch erst nach ca. acht Tagen behoben wurde. 

Nach Angaben des Unternehmens wurden über diesen Fall hinaus keine weiteren Daten von Kunden gegenüber Dritten offengelegt. PAN gab bekannt, dass auf Basis der Erkenntnisse aus einer sofort eingeleiteten Untersuchung keine weiteren Maßnahmen nötig seien.