Tech Data verliert 246 GB Kundendaten

Tech Data verliert 246 GB Kundendaten

Der Technologieriese Tech Data hat einen Datenverstoß behoben, bei dem 264 GB Kundendaten der Öffentlichkeit zugänglich gemacht wurden, nachdem Sicherheitsforscher ihn über das Leck informiert hatten. Die Sicherheitsforscher Noam Rotem und Ran Locar von vpnMentor entdeckten, dass ein Protokollverwaltungsserver systemweite Informationen offenlegte, während sie an ihrem eigenen Web-Mapping-Projekt arbeiteten. Anschließend nahmen sie eine Stichprobe der offengelegten Informationen und stellten fest, dass es sich um ein schwerwiegendes Leck handelte. vpnMentor lieferte in einem Blogbeitrag weitere Details zu seiner Entdeckung und sagte: „Durch eine einfache Suche in der offengelegten Datenbank konnten unsere Forscher Zahlungsinformationen, persönliche Informationen (PII) sowie vollständige Unternehmensinformationen des Endbenutzers finden.“ und Managed Service Provider (MSP), darunter für einen Verteidiger, einen Versorgungsanbieter und mehr. Dieses Leck enthielt genügend Details, um einer böswilligen Partei einfachen Zugriff auf Benutzerkonten und möglicherweise Zugriff auf die mit diesen Konten verbundenen Berechtigungen zu ermöglichen.

Datenleck

Aufgrund der Größe der Datenbank nahmen die Forscher nur eine kleine Stichprobe, konnten aber dennoch private API-Schlüssel, Bank- und Zahlungsinformationen, unverschlüsselte Namen und Passwörter sowie interne Prozessinformationen für die Benutzer entdecken. TechData-Kunden. und SAP-Versionen wurden offengelegt. Darüber hinaus standen auch Informationen über die Mitarbeiter des Unternehmens zur Verfügung, darunter deren vollständige Namen, Berufsbezeichnungen, E-Mail-Adressen, Anschriften und Telefonnummern. Kontakt- und Rechnungsdaten des Wiederverkäufers, Kreditkarten- und Zahlungsinformationen sowie interne Sicherheitsprotokolle wurden ebenfalls in der Datenbank offengelegt. vpnMentor entdeckte die offengelegte Datenbank Anfang Juni und das Unternehmen informierte Tech Data noch am selben Tag. TechData reagierte einige Tage später auf die Anfragen der Forscher, als das Leck feststeckte. Zum Glück für seine Kunden gab TechData bekannt, dass es noch immer keine Beweise dafür gibt, dass die auf dem betroffenen Server gespeicherten Daten von Cyberkriminellen missbraucht wurden. über ZDNet