Sicherheitslücke bei SL Data Services
Datenbank ohne Passwort: Informationen von fast 645 Tsd. abrufbar.

Der Sicherheitsforscher Jeremiah Fowler entdeckte im November 2024 eine ungeschützte Datenbank im Netz, die zu SL Data Services gehörte. Das Unternehmen betreibt ein Netzwerk von 16 Webseiten, die verschiedene Informations-Dienste anbieten.

Die Datenbank enthält 644.869 pdf-Dateien, bei denen es sich um gerichtliche Dokumente, KfZ-Informationen, Grundbesitzdokumente und Hintergrund-Checks mit personenbezogenen Daten handelt. 

Fowler informierte das Unternehmen, welches die Sicherheitslücke eine Woche später schloss. Er habe keine Antwort von SL Data Services erhalten, habe jedoch beobachtet, dass innerhalb dieser Woche die Anzahl der Einträge in der Datenbank auf über 660.000 Dokumente anstieg.