Datenpanne bei TVSMILES
Unverschlüsseltes Backup einer Datenbank mit 7 Mio. Datensätzen über öffentlich zugänglichen Cloud-Speicher exponiert.

Bei TVSMILES hat sich eine Datenpanne ereignet, bei der mitunter Daten von Nutzern der mobilen TVSMILES-App online exponiert wurden. Ein unverschlüsseltes Backup einer Datenbank vom August 2017 mit 7 Millionen Datensätzen war aufgrund der Falschkonfiguration eines Cloud-Speichers zwischen dem 8. August 2017 und dem 15 Mai 2020 frei online zugänglich. Hinweise darauf, dass Unbefugte in dieser Zeit auf die Daten zugegriffen oder diese anderweitig missbraucht haben, liegen nicht vor.

Zu den offengelegten Daten gehörten die Werbe-IDs von ca. 3 Mio. Betroffenen und in einigen Fällen auch ihre Namen, Adressen, Telefonnummern, Geburtsdaten und Geschlechtsangaben, persönliche Präferenzen und verschiedene Nutzungsdaten der App-Angebote, sowie des Weiteren Modell- und Markendaten zu Endgeräten, auf denen die App installiert war.

Nach Angaben von TVSMILES stammte das Backup vermutlich von Wartungsarbeiten. Dabei betonte das Unternehmen, dass die darin enthaltenen „Daten hätten weder existieren dürfen, noch unverschlüsselt gespeichert worden sein, noch hätten sie öffentlich abrufbar sein dürfen“.

Nachdem TVSMILES auf das Leck aufmerksam gemacht wurde, wurde dieses geschlossen. Die Berliner Beauftragte für Datenschutz und Informationssicherheit hatte wegen der Datenpanne Ermittlungen gegen das Unternehmen aufgenommen, diese jedoch eingestellt, ohne Sanktionen zu verhängen.