Sicherheitslücke bei Gearbest
Daten von 1.5 Mio. Kunden aufgrund defizitären Datenmanagements exponiert.

Aufgrund einer Datenpanne beim chinesischen Online-Shop Gearbest ist ein Datensatz mit den Daten von ca. 1.5 Millionen Kunden des Portals exponiert worden. Wie Sicherheitsforscher von VPNMentor entdeckt hatten, befand sich der Datensatz auf einem unverschlüsselten Elasticsearch-Server und war so frei online zugänglich.

Zu den betroffenen Daten gehören die Zahlungsinformationen, Kundennamen, Lieferadressen und Telefonnummern sowie in einigen Fällen auch die Ausweis- oder Passinformationen der Kunden.