Mit Vollgas ins Datengraval: #Nürburgring parkt Kundendaten im offenen #s3-Carport
Der Nürburgring hat das Kunststück vollbracht, nicht nur auf dem Asphalt sondern auch im Cyberspace eine ordentliche Ölspur zu ziehen. Rund 24.000 Dokumente – satte 17 GB #Kundendaten – lagen wie ein herrenlos abgestellter GT3-Wagen im offenen s3-Bucket, frei einsehbar für jeden, der zufällig am digitalen Fahrerlager vorbeispazierte.
Im Datenpaket inklusive: Kopien von Schwerbehindertenausweisen, fein säuberlich beschriftete Rechnungen samt Namen und Adressen sowie Lebensläufe, bei denen man sich fragt, ob sie vor dem Datenleck schon eine Kurve zu viel genommen hatten.
Nach #Responsible #Disclosure wurde das Leck immerhin innerhalb von 24 Stunden bereinigt. Ein Boxenstopp, der nicht elegant war, aber zumindest ohne Totalschaden endete.
