Sicherheitslücke bei Acquirely PTY LTD
Personenbezogene Daten von mehr als 200.000 Australiern ungeschützt in AWS-Bucket.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei Acquirely PTY LTD
Die Marketing-Firma Acquirely PTY LTD hat die personenbezogenen Daten von mehr als 200.000 Australiern ungeschützt in in einer Cloud-Anwendung gespeichert. Das in Australien ansässige Unternehmen hat Namen, E-Mail-Adressen, Geburtsdaten, Telefonnummern sowie Privat- und Arbeitsplatz-Adressen in einem ungeschützten AWS-S3-Bucket abgelegt.
Die Datenbank wurde mittlerweile zwar gesichert, allerdings ist es unmöglich zu sagen, ob die Daten zwischenzeitlich von Cyberkriminellen abgeschöpft wurden.
Die Sicherheitseinstellungen solcher Cloud-Anwendungen müssen manuell konfiguriert werden, um einen angemessenen Schutz der Daten zu gewährleisten. Wie die zahlreichen diesbezüglichen Datenpannen leider zeigen, ignorieren viele Unternehmen dies jedoch auf Kosten der Sicherheit der Daten.
