Sicherheitslücke bei Beetle Eye LLC
Datenpanne bei Marketing-Firma: Daten von 7 Mio. Menschen exponiert.

Der US-amerikanischen Marketing-Plattform Beetle Eye LLC ist eine massive Datenpanne unterlaufen. Das Unternehmen, dessen Kerngeschäft die Tool-gestützte Optimierung von E-Mail-Marketingkampagnen ist, hat in einem falsch konfigurierten Amazon Web Services (AWS)-Cloud-Speicher die Daten von schätzungsweise 7 Millionen Menschen offengelegt. Der AWS S3-Bucket war ohne Passwort-Schutz und Verschlüsselung offen im Internet belassen worden. Sicherheitsforscher von Website Planet haben das Datenleck am 9. September 2021 entdeckt und Beetle Eye umgehend darüber informiert. Die Datenbank wurde dann in kurzer Zeit gesichert.

Zu den offengelegten Daten gehörten u.a. Namen, Telefonnummern, E-Mail- und postalische Adressen sowie auch die Antworten der Betroffenen auf Umfragen.

Noch ist unklar, ob Dritte in böswilliger Absicht auf die exponierten Daten zugegriffen haben.