Datenleck bei Alibaba-Tochter Taobao: Millionen Nutzer betroffen

Am 27. Mai 2024 wurde bekannt, dass persönliche Informationen von Millionen Nutzern der Alibaba-Plattform Taobao ungeschĂŒtzt im Internet zugĂ€nglich waren. Die enthĂŒllten Daten umfassen Namen, Telefonnummern, Wohnadressen und weitere sensible Informationen.

Taobao ist eine der grĂ¶ĂŸten E-Commerce-Plattformen in China und hatte im September 2023 895 Millionen aktive App-Nutzer. Die Plattform stand in der Vergangenheit auch wegen FĂ€lschungen und Piraterie in der Kritik, was sie 2022 auf die Liste der berĂŒchtigten MĂ€rkte der US-Handelsvertretung brachte.

Forscher von Cybernews entdeckten ein ungesichertes Elasticsearch-Cluster, das rund 11,1 Millionen DatensĂ€tze enthielt. Jeder dieser DatensĂ€tze reprĂ€sentiert vermutlich einen Taobao-Nutzer. Diese Datenbank, die öffentlich zugĂ€nglich war, umfasste wesentliche persönliche Informationen, die fĂŒr IdentitĂ€tsdiebstahl und andere böswillige AktivitĂ€ten genutzt werden könnten.

Die Daten scheinen von den Servern Taobaos illegal erlangt worden zu sein, möglicherweise durch Web Crawling oder Ă€hnliche unautorisierte Methoden. Trotz der Annahmen der Forscher konnte die Echtheit der Daten nicht unabhĂ€ngig ĂŒberprĂŒft werden. Taobao selbst bestreitet einen Datenverlust: „Nach unserer Analyse der von Cybernews bereitgestellten Probendaten konnten keine Datenlecks auf unseren Plattformen festgestellt werden“, so das Unternehmen. Angreifer könnten die Informationen fĂŒr IdentitĂ€tsdiebstahl, Phishing-Angriffe oder andere betrĂŒgerische AktivitĂ€ten nutzen.

Tags :

Related Posts

Kritische RCE-Schwachstelle in Confluence Data Center und Server entdeckt

Atlassian hat eine schwerwiegende SicherheitslĂŒcke in Confluence Data Center und Server gemeldet. Die Schwachstelle CVE-2024-21683, die als Remote Code Execution (RCE) klassifiziert ist, wurde erstmals in Version 5.2 eingefĂŒhrt und betrifft mehrere Versionen der Software. Mit einem CVSS-Score von 8.3 wird diese Schwachstelle als hochgradig kritisch eingestuft.

Read More

Kritische RCE-SicherheitslĂŒcke in PHP-CGI entdeckt

DEVCORE hat eine schwerwiegende Remote-Code-Execution-SicherheitslĂŒcke (CVE-2024-4577) in PHP entdeckt. Diese Schwachstelle ermöglicht es Angreifern, durch Argument-Injection beliebigen Code auf PHP-Servern auszufĂŒhren, die unter Windows betrieben werden. Aufgrund der hohen Verbreitung und einfachen Ausnutzbarkeit von PHP stuft DEVCORE die Schwachstelle als kritisch ein. Die LĂŒcke wurde dem PHP-Team gemeldet, das am 6. Juni 2024 einen Patch veröffentlichte.

Read More

SicherheitslĂŒcke bei Hotel-Check-in-Terminal Ariane Allegro entdeckt

Am 5. Juni 2024 berichtete die Pentagrid AG ĂŒber eine SicherheitslĂŒcke bei einem Hotel-Check-in-Terminal, das den Ariane Allegro Scenario Player im Kiosk-Modus nutzt. Diese SicherheitslĂŒcke wurde wĂ€hrend eines Bedrohungsmodellierungs-Workshops in einem neuen Hotel entdeckt, das keine Check-in-Mitarbeiter hat und vollstĂ€ndig auf Selbstbedienungsterminals setzt. Die LĂŒcke erhielt die Bewertung CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, 6.8 / 10.

Read More