Sicherheitslücke bei YX International
Telekommunikationsunternehmen speichert MFA-Codes ungeschützt im Netz..

Ein Sicherheitsforscher hat eine ungeschützte Datenbank des Telekommunikatsunternehmens YX International entdeckt. Der Dienstleister verschickt automatisierte SMS für Großkunden. Die Datenbank enthält Logs, die bis in den Juli 2023 zurückreichen. SMS, die auf der Datenbank gespeichert wurden, umfassen Multi-Faktor-Authentifizierungscodes und Links zum Zurücksetzen von Passwörtern.

Unternehmen, die YX International als Dienstleister nutzen, sind unter anderem Google, TikTok, Facebook oder WhatsApp.

Nachdem das Telekommunikationsunternehmen über das Sicherheitsrisiko informiert wurde, wurde die Datenbank umgehend gesichert.