Sicherheitslücke bei Breast Cancer Charity
Brustkrebs-Wohltätigkeitsorganisation stellt sensible Daten von Patientinnen ungesichert ins Internet.

Der Breast Cancer Charity, einer bekannten US-amerikanischen Wohltätigkeitsorganisation mit Sitz in Ardmore im Bundesstaat Pennsylvania, ist eine schwerwiegende Datepanne unterlaufen. Die Organisation, welche im Jahr 2000 mit dem Ziel gegründet worden war, Frauen die aktuellsten wissenschaftlichen Erkenntnisse und Entwicklungen zum Thema Brustkrebs zur Verfügung zu stellen, hat 220.000 registrierte Mitglieder weltweit und verzeichnet pro Jahr etwa 28 Millionen Besucher ihrer Website. Veröffentlichungen auf der Website Breastcancer.org werden durch ein Team von 70 praktizierenden Medizinern vor jeder Veröffentlichung auf die Faktenlage hin geprüft. 

Die Sicherheitsexperten von SafetyDetectives haben am 11. November 2021 einen Amazon S3-Bucket der Organisation entdeckt, welcher ungeschützt und öffentlich im Internet verfügbar war. Auf dem Bucket befanden sich mehr als 350.000 Dateien mit einem Gesamtvolumen von etwa 150 GB an Daten aus den Jahren 2014 bis 2021, darunter hochsensibles medizinisches Bildmaterial, persönliche Daten und Angaben zu den registrierten Nutzern. 

Das Expertenteam von SafetyDetectives hat Breastcancer.org am 17. November 2021 über seine Erkenntnisse informiert, erhielt allerdings keine Antwort. Ein weiterer Vesuch zur Kontaktaufnahme am 21. November 2021 blieb ebenfalls ohne Reaktion, worauf das Team dann das US Computer Emergency Response Tean (CERT) einschaltete.

Die Untersuchungen zu dem Fall laufen derzeit noch. Ob Daten aus dem Bucket in die Hände von Kriminellen gelangt ist, kann derzeit nicht mit Sicherheit ausgeschlossen werden.