Die in Israel ansässigen Sicherheitsforscher Noam Rotem und Ran Locar haben kürzlich ein ungesichertes Datenbankproblem identifiziert, das sensible Daten von 80 Millionen US-Haushalten enthüllte.

Die Forscher stellten fest, dass die Angreifer auf die 24-GB-Datenbank abzielten, um auf Daten von Millionen von Personen zuzugreifen.

Zu den Daten gehörten Name, Einkommen, Alter, Familienstand, Geburtsdatum, Geschlecht, vollständige Anschrift (Staat, Land, Stadt usw.).

Das Forschungsunternehmen gab an, zum Zeitpunkt der Entdeckung der Datenbank an einem „riesigen Web-Mapping-Projekt“ zu arbeiten. In den meisten Fällen ist es ziemlich einfach, jemanden zu finden, dem die Datenbank gehörte und der sie nicht ordnungsgemäß gesichert hat.

Diesmal konnten die Forscher jedoch den Schuldigen nicht identifizieren, der daran beteiligt war, die Datenbank ungeschützt zu lassen.

Der Cloud-Server war in der Tat im Besitz von Microsoft. Der Technologieriese ergriff schnell Maßnahmen und entfernte die betroffene Datenbank.

Einige Berichte besagen, dass Microsoft den Eigentümer kennt und mit ihm zusammenarbeitet, um die entsprechende Datenbank zu sichern.

Die Forscher deckten ferner auf, dass viele solcher ungesicherten Datenbanken an der Aufdeckung sensibler Benutzerdetails beteiligt waren.

Was bedeutet es für dich?

Dieser Vorfall weist darauf hin, dass Unternehmen zusätzliche Sicherheitsmaßnahmen ergreifen müssen, um die Daten der Benutzer zu schützen. Heutzutage entscheiden sich immer mehr Unternehmen für cloudbasierte Systeme.

Die meisten von ihnen achten jedoch nicht auf die Sicherheit. Es könnte an mangelnden Investitionen liegen, aber Unternehmen sollten verstehen, welche potenziellen Risiken bestehen.

Im Moment werden wir wohl warten müssen, bis weitere Details zu diesem Problem vorliegen.

Seien Sie wie immer vorsichtig und klicken Sie nicht auf Links, die Sie über anonyme E-Mails erhalten haben. Das Klicken auf solche Links kann Ihre persönlichen Daten Hackern aussetzen. Auf die Informationen kann dann über ausgeklügelte Phishing-Angriffe zugegriffen werden.