Sicherheitslücke bei Scrubs & Beyond
400 GB dank ungeschützter Datenbank im Netz.

Am 16. Mai 2023 wurde eine Scrubs & Beyond gehörende Datenbank im Internet offengelegt. Die 400 GB umfassende Datenbank, die mehr als 100.000 Kundendaten enthielt, war für jeden erreichbar, der ein OSINT-Tool zu bedienen wusste. Am 25. Mai fiel die so entstandene Kompromittierung auf, man hatte sie Anfang Juni 2023 jedoch noch nicht behoben.

Die Datenbank enthielt neben personenbezogenen Informationen auch Kreditkartendaten im Klartext, Paypal-Zahlungsprotokolle, Kauf- und Bestelldaten und interne Credentials.