BrandBQ: Sicherheitsvorfall
Datenbank mit 1 TB Kundeninformationen ungesichert im Netz zugänglich.

Der europäische Modehändler BrandBQ hat sensible Informationen von rund 6,7 Millionen Kunden ungeschützt im Internet veröffentlicht. Eine falsch konfigurierte Datenbank war von Ende Juni bis Mitte August 2020 frei im Netz zugänglich.

Die Datenbank enthielt über 1 Terabyte an Daten, darunter Namen, Adressen, Telefonnummern und Zahlungsdetails von Online-Käufern sowie Informationen von 50.000 Auftragnehmern. Betroffen sind Kunden der Marken Answear und WearMedicine in mehreren osteuropäischen Ländern.

Sicherheitsforscher von vpnMentor entdeckten die Lücke und warnten vor potenziellen Gefahren wie Phishing und Identitätsdiebstahl. BrandBQ sicherte die Datenbank erst am 20. August 2020, zwei Monate nach der Entdeckung.