Sicherheitslücke bei Betreiber eines Elasticsearch-Servers
Falsch konfigurierter Elasticsearch-Server exponiert 147 GB an Daten von Kreditbewerbern.

Sicherheitsexperten von SafetyDetectives entdeckten am 5. Dezember 2021 einen falsch konfigurierten Elasticsearch-Server im Internet, welcher 870 Millionen Datensätze bzw. 147 GB an Daten ungesichert preisgab. Die Datenbank-Einträge bezogen sich auf Personen, welche einen Mikrokredit beantragt hatten.

Da die meisten Einträge in den Serverprotokollen in russischer Sprache waren, gehen die Sicherheitsexperten davon aus, dass der Betreiber der Datenbank in der russischen Föderation zu finden ist. Die Identität des Datenbank-Betreibers konnte nicht ausfindig gemacht werden.