Sicherheitslücke bei TIC Hosting Solutions
Konfigurationsfehler in Server lässt Hacker Kundendatenbank auslesen.

Am 23. April 2023 wurde der Hosting-Provider TIC Hosting Solutions, der mittlerweile unter dem Namen TorchByte operiert, Opfer eines Hackerangriffs. Wie TorchByte mittlerweile zugab, gelang es dem Unbekannten, eine Fehlkonfiguration in einem PHP-Server auszunutzen und so eine Kopie einer Datenbank, die auch Kundendaten im Umfang von ca. 4 GB enthielt, auszulesen. Ein Zugriff auf die Systeme von TIC Hosting Solutions war nach Angaben des Unternehmens aber nicht möglich, da die hauseigene Firewall das externe Eindringen geblockt habe. Die Sicherheitslücke sei mittlerweile geschlossen.

Das Auffällige an diesem Fall ist vor allem, dass TorchByte sich bis Februar 2024 nicht zu dem Vorfall äußerte. Erst auf Nachhaken von DataBreaches.net erklärten sie den Vorfall genauer und gaben an, die rumänische Datenschutzbehörder (DNSC) sei informiert worden, habe sich aber nie zurückgemeldet. Das DNSC gab im April 2023 aber an, TIC Hosting Solutions habe ihnen nichts gemeldet.