Sicherheitslücke bei Bundesagentur für Betreuungs- und Unterstützungsleistungen BBU GmbH
Personenbezogene Daten von Asyl-Bewerbern in Suchmaschine offengelegt.

Bei der österreichischen Bundesagentur für Betreuungs- und Unterstützungsleistungen (BBU GmbH, Gesellschafter ist die Republik Österreich) kam es zur Offenlegung der personenbezogenen Daten von 35 Asyl-Bewerbern. Sog. Klientenbögen mit Fotos, Namen, Geburtsdaten, Sozialversicherungsnummern und Verwandschaftsverhältnissen waren über Suchmaschinenanfragen abrufbar.

Die Datenpanne ist wahrscheinlich auf einen Bedienungsfehler beim manuellen Kopieren und Einfügen von URLs der Dokumente im Azure-Workflow der BBU zurückzuführen. Das Leck wurde sofort nach Bekanntwerden geschlossen und die Daten sind seit Ende Juni 2022 nicht mehr in Suchmaschinenergebnissen enthalten.