Sicherheitslücke bei Ravkoo
Rezeptportal einer Online-Apotheke gehackt - 105.000 Kunden betroffen.

Die US-amerikanische Online-Apotheke Ravkoo wurde am 27.09.2021 das Opfer eines Cyber-Angriffs auf ihr AWS-gehostetes Cloud-Rezeptportal. Möglicherweise hatten die Hacker Zugriff auf Verschreibungsinformationen sowie persönliche und gesundheitsbezogene Daten von Kunden. Am 03.01.2022 wurden 105.000 betroffene Kunden von Ravkoo über die Datenschutzverletzung informiert.

Ravkoo meldete den Vorfall dem FBI und unterstützt die laufenden Ermittlungen. Betroffene Personen erhalten für ein Jahr einen kostenlosen Online-Identitätsüberwachungsservice, um ggf. auftretende Probleme im Zusammenhang mit der Datenschutzverletzung lösen zu können.

Der vermeintliche Hacker meldete sich inzwischen zu Wort und gab an, sich mit Hilfe eines versteckten Admin-Panels sehr leicht Zugriff auf die Systeme von Ravkoo verschafft zu haben.

Ravkoo hat noch keine Stellungnahme abgegeben.