Sicherheitslücke bei Le Figaro
8 TB an Daten geleakt, 42 Tsd. Personen betroffen.

Ein IT-Sicherheitsforscher von Safety Detectives hatten eine 8 TB große Datenbank auf einem ungesicherten Elasticsearch-Server entdeckt, die dem französischen Zeitungsunternehmen "Le Figaro", einem der auflagenstärksten Blätter des Landes, gehörte. Insgesamt 7,4 Milliarden Datensätze befanden sich auf dem Server. Darunter fielen personenbezogene Informationen, Identitätsinformationen, sowie Passwörter in Klartext und gehashter Form. Die Angreifer könnten diese Informationen für etliche Betrugsdelikte nutzen. Schätzungen zufolge waren ca. 42.000 Personen vom Leck betroffen.

Weiter fiel den Experten auf, dass die Datenbank mit dem CRM des Unternehmens zusammenhängen könnte. Dort wurden mehrere technische Probleme und Abfrage- sowie Kommunikationsfehler verzeichnet. Der Hoster des Servers, Pony Telecom, ist nach Angaben des Branchenportals HackRead für seine lückenhaften Sicherheitspraktiken bekannt.