Sicherheitslücke bei StripChat
Cam-Site-Datenbank ohne Passwort und Sicherheitsauthentifizierung mit 200 Mio. User-Datensätzen im Internet entdeckt.

Die in Zypern ansässige Erwachsenen-Cam-Site StripChat hatte eine Datenbank mit etwa 200 Millionen Einträgen von Models und Nutzern ohne Passwort- und Authentifizierungs-Schutz im Internet stehen. 

Sicherheitsforscher von Comparitech entdeckten die Datenbank mit hochsensiblen Informationen am 5. November 2021 in einem Elasticsearch-Cluster und benachrichtigten umgehend den Betreiber der Website. Zwei Tage später war die Datenbank nicht mehr verfügbar.

Zu den offengelegten Daten gehörten E-Mail-Adressen, Benutzernemen, IP-Adressen und Informationen über die Models und Nutzer der Website. Wie lange die Daten exponiert waren und ob Cyberkriminelle etwas davon abgeschöpft haben, ist nicht bekannt. 

Nach geltendem Recht muss StripChat die Datenpanne melden und hat ein Verfahren zu erwarten.