Sicherheitslücke bei Saudi Ministry of Industry and Mineral Resources
Saudische Regierungsorganisation speichert sensible Daten komplett ungeschützt online.

Sicherheitsforscher haben entdeckt, dass das Saudi Ministry of Industry and Mineral Resources eine sensible .env-Datei ungeschützt im Internet gespeichert hat. Die gespeicherte Datei wurde bereits im März 2022 von IoT-Suchmaschinen indexiert und konnte somit schnell entdeckt werden.

Die .env-Datei speicherte unter anderem verschiedene Arten von Datenbankanmeldeinformationen, E-Mail-Anmeldeinformationen wie SMTP-Anmeldeinformationen als auch Datenverschlüsselungsschlüssel.

Die Sicherheitslücke, die über 15 Monate hinweg bestand, wurde letztendlich kommentarlos geschlossen.