Sicherheitslücke bei Civicom Inc.
Datenleck durch ungesicherten AWS S3-Bucket, 8 TB an Daten exponiert.

Bei dem US-amerikanischen Marktforschungs- und Konferenzdienstleister Civicom Inc. hat sich eine massive Datenpanne ereignet. Civicom ist als B2B-Anbieter von Audio- und Webkonferenzdiensten sowie Marktforschung bekannt.

Bereits Ende Oktober 2021 informierte das Website Planet Security Team das Unternehmen, dass ein AWS S3-Bucket mit 8 TB an Kunden-Daten ohne Passwortschutz und Authentifizierung offengelegt worden war. Die Datenbank umfasste tausende von Stunden an Audio- und Videoaufzeichnungen sowie schriftliche Transkripte von Civicom-Kunden. Darüber hinaus wurden personenbezogene Daten wie die vollständigen Namen und Fotos der Mitarbeiter des Unternehmens offengelegt. Civicom sicherte die Datenbank erst nach 3 Monaten am 26 Jaunuar 2022. 

Derzeit ist unklar, ob Dritte Daten mit böswilliger Absicht abgeschöpft haben. Civicom-Kunden wird geraten, sich mit dem Unternehmen in Verbindung zu setzen, um zu klären, ob ihre Daten ebenfalls von dem Vorfall betroffen sind.