Ein massives Datenleck hat 95 Millionen Datensätze französischer Bürger offengelegt, darunter Telefonnummern, E-Mail-Adressen und teilweise Zahlungsinformationen. Ein unbekannter Akteur sammelte diese Daten aus mindestens 17 verschiedenen Lecks und speicherte sie in einer ungeschützten Elasticsearch-Datenbank.
Cybersecurity-Forscher von Cybernews und der Sicherheitsexperte Bob Dyachenko entdeckten den offenen Elasticsearch-Server namens „vip-v3“ im Rahmen ihrer regelmäßigen Sicherheitsuntersuchungen.
Die Datenbank enthält ausschließlich Informationen von französischen Bürgern. Die Datenbank, die von einem kleinen französischen Hosting-Unternehmen gehostet wird, verstößt gegen die DSGVO und birgt erhebliche Risiken für Identitätsdiebstahl und Betrug.