Sicherheitslücke bei SEO-Küche
7.4 GB große Backup-Datei online exponiert.

Eine 7.4 GB große Backup-Datei des u.a. auf Suchmaschinenoptimierung (Search Engine Optimization, SEO) ausgerichteten Unternehmens SEO-Küche war online frei zugänglich. Dies berichtet das Branchenportal Heise unter Berufung auf einen anonymen Entdecker des Lecks.

Bei der exponierten Datei handelte es sich um die Sicherung einer MySQL-Datenbank. Diese konnte über einen nicht zugangsgeschützten Webserver eingesehen und heruntergeladen werden. Darin enthalten waren Daten von über 200 aktuellen oder ehemaligen Beschäftigten (Name, Anschrift, Kontaktdaten, Wochenarbeitsstunden, Urlaubsplanung, Zeiterfassung, IP-Adressen) wie auch von 5118 Kunden (u.a. Rechnungen und Aufzeichnungen von Kundengesprächen). Des Weiteren waren in der Datei Passwörter für Kundenprojekte im Klartext hinterlegt.

Nachdem SEO-Küche von Heise über die Datenpanne informiert worden war, wurde diese als meldepflichtig gem. Art. 33 DSGVO eingestuft und entsprechend der zuständigen Datenschutzbehörde gemeldet.