Sicherheitslücke bei Mastodon.social
Fehlkonfiguration ermöglicht Zugriff auf nicht öffentliche Daten.

Am 24. Februar 2023 entdeckte die Mastodon gGmbH, Betreiber des Servers Mastodon.social einen Konfigurationsfehler, der Zugriff auf nicht öffentliche Daten von Mastodon-Benutzern ermöglichte. Zu diesen Daten gehören unter anderem angeforderte Datenexporte von Benutzern und Direktnachrichten. 

Nach einer E-Mail von Eugen Rochko, CEO des Unternehmens, bestand die Lücke bereits seit dem 2. Februar 2023. Nach der Entdeckung wurde sie innerhalb von 30 Minuten behoben. Die Datenexporte wurden sofort gelöscht, jedoch besteht die Annahme, dass diese bereits von Unbefugtem heruntergeladen wurden.