Sicherheitslücke bei Eventus Media
Daten zu 14 Tsd. Corona-Tests aufgrund inkorrekter WordPress-Konfiguration online exponiert.

Auf der von Eventus Media betriebenen Website testcenter-corona.de sind Corona-Testdaten exponiert worden. Zu den betroffenen Daten zählen die Testergebnisse, sowie die Namen, Anschriften, Geburtsdaten, Telefonnummern und E-Mail-Adressen von über 14.000 Getesteten aus Hamburg, Berlin, Leipzig und Schwerte.

Das Leck war von der Hacker-Gruppe Zerforschung und dem Chaos Computer Club identifiziert worden. Verursacht wurde es durch eine inadäquate Konfiguration von WordPress, das Eventus Media für den Bau der Website verwendet hatte. So waren aufgrund einer fälschlicherweise aktivierten API-Zugriffsmöglichkeit über die Seite vorgenommene Test-Registrierungen, einschließlich der Testzertifikate, von außen zugänglich.

Das Unternehmen hatte die Lücke geschlossen, nachdem es vom Bundesamt für Informationssicherheit in der Informationstechnik darüber informiert worden war.