Sicherheitslücke bei giant 21 Buttons
Fashion-App giant 21 Buttons exponiert 50 Millionen Dateien von Influencern.

Giant 21 Buttons ist ein Fashion-orientiertes soziales Netzwerk aus Spanien, welches neben den üblichen Funktionen sozialer Medien den Nutzern u.a. einen Marktplatz für Modeartikel bietet. Die App des Unternehmens wurde dabei bereits über fünf Millionen Mal auf Android-Geräten installiert.

Wie aus einem Bericht von vpnMonitor vom 02. November hervorgeht, wies die App eine Sicherheitslücke auf, die dazu führte, dass die Daten hunderter Influencer exponiert wurden. Konkret konnte auf über 50 Millionen Dateien zugegriffen werden, zu denen auch die Namen, Adressen, Finanzdaten, sowie auf dem Netzwerk gepostete Medien der Betroffenen (z.B. Fotos und Videos) gehörten.

Obwohl das Unternehmen von vpnMonitor bereits im November über die Sicherheitslücke informiert wurde, äußerte sich giant 21 Buttons erst am 22. Dezember zum Vorfall und es ist weiterhin nicht geklärt, ob die Lücke geschlossen wurde. Ebenso ist unklar, ob in der Zeit, in der die Lücke bestand, Dritte auf die exponierten Dateien zugegriffen haben.