Datenleck bei Cannabis Club Software CanGuard betrifft 1000 Mitglieder

Mit dem jüngsten Schritt der Legalisierung von Cannabis in Deutschland am 1. April und der bevorstehenden Einführung weiterer Regelungen am 1. Juli entstehen Cannabis Social Clubs (CSCs) im ganzen Land. Diese Entwicklung geht einher mit dem Aufkommen spezialisierter Softwarelösungen für diese Clubs, wie CanGuard, die umfassende Verwaltungstools für CSCs anbieten – von der Mitgliederregistrierung bis zur Lagerverwaltung.

Trotz der hohen Erwartungen und Versprechungen hinsichtlich Sicherheit und Datenschutzkonformität stießen wir jedoch schnell auf ein bedenkliches Datenleck bei CanGuard, das Details von über 1.000 CSC-Interessierten preisgab, wie das Hackerkollektiv Zerforschung berichtete. Deren Untersuchungen enthüllten, dass über eine API-Anfrage bei CanGuard sensible Nutzerdaten abgerufen werden konnten, darunter Namen, E-Mail-Adressen, Passwörter und mehr. Darüber hinaus ermöglichte eine weitere Sicherheitslücke das Ändern von Passwörtern und Clubinformationen durch unbefugte Dritte.

Am 4.4.24 wurde in Folge des Vorfalls die Plattform vom Netz genommen und am 5.4.24 die Betroffenen informiert.

Tags :

Related Posts

Datenleck in Shopify Plugin betrifft 7,6 Millionen Bestellungen

Am 21. Februar entdeckte das Team von Cybernews eine öffentlich zugängliche MongoDB-Datenbank, die zu einem in den USA ansässigen Unternehmen namens Saara Inc. gehört, welches Plugins für das Onlineshop System Shopify entwickelt. .

Read More

Fujitsu Hackerangriff: Datenleck nach Malware Infektion

Am 15. März 2024 hat die Fujitsu Limited, japanisches Unternehmen in der Informationstechnologie, eine ein Statement veröffentlicht, in dem Sie angab, Opfer eines Hackerangriffs geworden zu sein. Auf mehreren Arbeitscomputern des Unternehmens wurde Schadsoftware festgestellt, die das Risiko von Informationslecks, einschließlich der prekären Preisgabe persönlicher Daten, in sich birgt.

Read More

Mögliches Datenleck bei der Französischen Fußballföderation (FFF)

21.3.24: Die Französische Fußballföderation (FFF), die oberste Instanz des Fußballs in Frankreich, ist möglicherweise von einem Datenleck betroffen. Laut Informationen aus dem HackManac X-Feed gibt es Behauptungen über die Veröffentlichung einer Datenbank der FFF mit 10 Mio Einträgen im Darknet.

Read More