Sicherheitslücke bei US Patent and Trademark Office
Markenanmelder von jahrelangem Datenleck betroffen.

Das US-Patent- und Markenamt (USPTO) teilte in einer Mitteilung an die betroffenen Markenanmelder mit, dass ihre private Wohnsitzadresse - häufig ihre Privatadresse - zwischen Februar 2020 und März 2023 versehentlich in öffentlichen Aufzeichnungen erschienen ist.

Das US-Gesetz verlangt von den Anmeldern, dass sie bei der Einreichung einer Markenanmeldung ihre Privatadresse angeben, um gegen betrügerische Markenanmeldungen vorzugehen.

Das USPTO teilte mit, dass das Problem in einer seiner APIs entdeckt wurde, die es sowohl den Mitarbeitern der Behörde als auch den Anmeldern ermöglicht, auf ein System zuzugreifen, mit dem der Status von anhängigen und eingetragenen Marken überprüft werden kann.

Das USPTO sagte, dass die Adressdaten auch in großen Datensätzen auftauchten, die die Behörde online veröffentlicht, um die akademische und wirtschaftliche Forschung zu unterstützen.

Nach Angaben des USPTO betraf das Datenleck etwa 3 % der Gesamtzahl der Anmeldungen, die während des Dreijahreszeitraums eingereicht wurden.

Nach Angaben des USPTO wurde der Vorfall am 1. April behoben, als die Domiziladressen maskiert und die API-Schwachstellen korrigiert wurden.

In der Mitteilung heißt es, die Behörde habe keinen Grund zu der Annahme, dass die Daten missbraucht worden seien.