Sicherheitslücke bei TransCredit
Kreditkartendaten von ca. 600.000 Kunden durch falsch konfigurierte Datenbank exponiert.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei TransCredit
IT-Security-Forscher von Website Planet entdeckten eine öffentlich zugängliche Datenbank der US-amerikanischen Kreditauskunftei TransCredit mit sensiblen Daten von ca. einer halben Million amerikanischer und kanadischer Staatsbürger sowie von Firmen. TransCredit ist spezialisiert auf die Transportbranche.
Wie die Forscher von Website Planet herausfanden, war die Datenbank durch falsche Konfigurierung ohne Passwortschutz und Sicherheitsauthentifizierung dem öffentlichen Zugriff ausgesetzt. In der Folge hätte jeder, der über die nötigen Kenntnisse zum Auffinden von derartig konfigurierten Datenbanken verfügte, auf die Daten zugreifen können.
Die Datenbank enthält u.a. Namen, Steueridentifikationsnummern, E-Mail-Adressen, Zahlungshistorien, Bankinformationen, Sozialversicherungsnummern, interne Login-IDs und Passwörter.
Die Fehlkonfiguration wurde am 17.09.2021 entdeckt. Details dazu wurden aber erst kürzlich veröffentlicht. TransCredit hat die Sicherheitslücke kurz nach Erhalt der Warnung geschlossen. Ob Daten in falsche Hände gelangt sind, konnte nicht festgestellt werden.
