Sicherheitslücke bei SavantCare
Sicherheitsforscher entdeckt Chat-Datenbank online.

Sicherheitsforscher JayeLTee entdeckte am 1. Februar 2025 eine Datenbank im Netz, die offenbar Chat-Verläufe diverser US-amerikanischer Unternehmen enthält. Ein Großteil der in ihr gespeicherten 308 Nutzer - über zwei Drittel - waren dabei Mitarbeitende von SavantCare. Insgesamt enthielt die JayLTee zufolge vom indischen Marketing- und SEO-Unternehmen CRMTech unterhaltene Datenbank 87.000 einzigartige Dateien und ca. 6 Mio. Chat-Nachrichten, von denen 1,8 Mio. von SavantCare stammen. Diese enthalten sensible Patienteninformationen.

Weder SavantCare noch CRMTech reagierten auf Nachfragen. Am 4. Februar, über einen Monat, nachdem JayeLTee zuerst Hinweise auf die offenliegenden Daten fand, wurde die Lücke schließlich geschlossen.