Datenpanne bei Securitas AB
3 TB an sensiblen Flughafen- und Angestelltendaten ungeschützt im Internet zugänglich.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Datenpanne bei Securitas AB
Das Cybersicherheitsteam von SafetyDetectives hat Ende Oktober 2021 herausgefunden, dass eine Datenbank mit 3 TB an sensiblen Daten zu Flughäfen, technische Details von Flugzeugen sowie von Flughafen- und Sicherheitsmitarbeitern kaum geschützt über das Internet zugänglich war. Der falsch konfigurierte AWS S3-Bucket gehört der schwedischen Sicherheitsfirma Securitas AB, Stockholm.
Betroffen waren nach ersten Erkenntnissen Flughäfen in Lateinamerika. Die Datenbank enthält u.a. auch Fotos von Flughafenangestellten, Details zu Flugzeugen, Betankungsanlagen und der Gepäckabfertigung sowie die Namen, Ausweisfotos und ID-Nummern von Angestellten. Aufgrund der Größe der Datenbank konnte allerdings erst ein kleiner Teil analysiert werden.
Securitas hat die Datenbank Anfang November 2021 gesichert. Der Fall ist vor allem deshalb besorgniserregend, weil sicherheitsrelevante Daten involviert waren und noch unklar ist, ob die Daten bzw. Teile davon in unrechte Hände gelangt sind.
