Sicherheitslücke bei Navy Federal Credit Union
Ungeschützter Server legt 378 GB Daten offen.

Sicherheitsforscher Jeremiah Fowler entdeckte eine Datenbank der Navy Federal Credit Union im Netz. Diese enthielt 378 GB interner Daten; es handelte sich offenbar um einen Backup-Server. So offengelegt wurden interne Nutzernamen, Mail-Adressen, sowie möglicherweise gehashte Passwörter und Schlüssel, aber keine unverschlüsselten Mitgliedsdaten. Auch Tableau-Workbook-Dokumente waren enthalten.

Die Datenbank war gänzlich ungeschützt und ohne Passworteingabe abrufbar - offenbar ein Konfigurationsfehler. Nachdem Fowler den Fehler meldete, schloss die NFCU die Lücke binnen Stunden.