Deutscher Cloud Provider: Massive Datenpanne betrifft gesamte Bevölkerung Georgiens

Published by Sentiguard on 28. Januar 2025

Am 4. Oktober 2024 wurde eine schwerwiegende Datenpanne in der Republik Georgien entdeckt. Eine ungeschützte Elasticsearch-Datenbank, gehostet von einem deutschen Cloud-Service-Anbieter, enthielt Millionen sensibler Datensätze georgischer Bürger. Die Datenbank wurde wenige Tage später, am 7. Oktober 2024, offline genommen, aber die potenziellen Risiken bleiben bestehen. Die Daten scheinen aus mehreren Quellen, möglicherweise staatlichen oder kommerziellen Datenbanken, zusammengeführt worden zu sein. Teile der Daten stammen offenbar aus einem bereits 2020 bekannten Leck, wurden aber mit neuen Datensätzen kombiniert. Das Datenvolumen umfasst mit mehr als 7 Mio Datensätze, wobei Georgien nur eine Bevölkerung von ca. 4 Mio Menschen aufweist. Es sind somit auch Dubletten und möglicherweise verstorbene Personen in den Datensätzen enthalten. Laut einem Bericht von Cybernews.com ist das Leck auf eine offen zugängliche ElasticSearch Instanz zurückzuführen.

Betroffene Datensätze:
- 5 Millionen Einträge mit persönlichen Informationen.
- 7 Millionen Telefonnummern mit zusätzlichen personenbezogenen Angaben.
- 1,45 Millionen Datensätze zu Fahrzeugbesitzern.
Betroffene Informationen:
- ID-Nummern
- Namen und Geburtsdaten
- Geschlecht
- Telefonnummern mit Beschreibungen
- Versicherungsähnliche Nummern

Die Sicherheitslücke birgt erhebliche Risiken für die Betroffenen:

Identitätsdiebstahl und Betrug:
Cyberkriminelle könnten die Daten nutzen, um sich als andere Personen auszugeben, Konten zu übernehmen oder finanzielle Straftaten zu begehen.
Politische Manipulation:
Staatlich unterstützte Hacker könnten die Daten für Desinformationskampagnen, gezielte Belästigungen oder politische Einflussnahme verwenden.
Geopolitische Spannungen:
In einer Region mit hoher politischer Polarisierung und russischem Einfluss könnten die Daten missbraucht werden, um Misstrauen und Instabilität zu fördern.