Kaufland, Otto, Check24 & Idealo: 700․000 Nutzerdaten völlig offen
#Nutzerdaten #Versand #ECommerce #Versandhandel #versandhändler #OnlineHändler #Datenleck #Otto #onlinehändler #Onlinehandel #Kaufland #Check24 #Idealo #HandelundECommerce #Wirtschaft

Ein Dienstleister rückt die Online-Marktplätze von Kaufland, Otto, Check24 und Idealo in ein schlechtes Licht․ Der Umgang mit hunderttausenden Kundendaten war so schlampig, dass diese praktisch offen im Netz standen․ Alle betroffenen Unternehmen müssen jetzt reagieren․

Clubhouse-Desaster: Fast 4 Mrd․ Telefonnummer zum Kauf im Darknet
#Internet #App #Datenschutz #SocialNetwork #Privatsphäre #Nutzerdaten #SocialMedia #Verbraucherschutz #Verbraucherzentrale #Vzbv #Datenleck #clubhouse #Sicherheitslücken #Sicherheit

Schon Anfang des Jahres gab es große Sicherheitsbedenken gegen das soziale Netzwerk Clubhouse․ Deutsche Verbraucherschützer mahnten den Dienst nach Kritik am Datenschutz ab, nun zeigt sich, dass diese Bedenken vollkommen zu Recht aufkamen․

Twitch bestätigt Mega-Hack und auch, dass "einige Daten" geleakt sind
#Gaming #Streaming #Amazon #Hacker #Hack #Stream #Videoplattform #Twitch #Datenleck #SpieleStreaming

Gestern wurde bekannt, dass Twitch zum Opfer eines Hacks wurde, denn via Torrent tauchte eine 125GB große Datei auf, die im Wesentlichen die komplette Seite von Twitch beinhaltet․ Zweifel, dass die Daten echt sind, gab es zwar nicht, Twitch hat den Hack nun aber bestätigt․

Sennheiser: Kundendaten wurden auf ungesichertem Server abgelegt
#Sicherheit #Sicherheitslücke #Datenschutz #Leak #Angriff #Daten #Privatsphäre #Nutzerdaten #Datendiebstahl #Datenleck #Sennheiser #Datensätze #Veröffentlicht #Internet

Ein Datenleck beim deutschen Kopfhörer-Hersteller Sennheiser hat dafür gesorgt, dass Datensätze von zehntausenden Kunden frei zugänglich eingesehen werden konnten․ Der Server, auf dem die Daten gespeichert waren, wurde von dem Unternehmen nicht ausreichend gesichert․

Shanghai-Leak: Polizei-Datenbank war nicht mit Passwort gesichert
#Sicherheit #Datenschutz #Leak #Security #China #Angriff #Hack #Nutzerdaten #Attacke #Datendiebstahl #passwort #Datenleck #password #Shanghai #Chinesen #PolizeiHack #Internet

In China werden zahlreiche Informationen zu allen Bürgern in riesigen Datenbanken gespeichert․ Anfang Juli wurde bekannt, dass der Server der Shanghaier Polizei gehackt und gut eine Milliarde Datensätze zum Verkauf angeboten wurden․ Nun ist bekannt, wie es zu dem Angriff kam․

Praxissoftware mit Lücke: Patientendaten landen ungeschützt im Netz
#Sicherheit #Sicherheitslücke #Security #Schwachstelle #Lücke #Nutzerdaten #Gesundheit #Datenleck #Leck #Gesundheitswesen #Patientendaten #unsicher #Praxissoftware #InSuite #Datenschutz #Internet

Mit der Praxissoftware inSuite sollen Ärzte ihren Alltag leichter bewältigen können․ Das Programm bringt Terminbuchungen, digitale Patientenakten und die Option des Datenaustauschs mit sich․ Sicherheitsforscher haben nun allerdings einige gravierende Probleme entdeckt․

Datenleck: IRS veröffentlicht persönliche Details von Steuerzahlern
#Datenschutz #Leak #Usa #Daten #Privatsphäre #Nutzerdaten #Steuern #US #Datenleck #Klarnamen #PersönlicheDaten #Geleakt #Formular #IRS #Steuerbehörde #Sicherheit #Internet

Wer in den Vereinigten Staaten steuerpflichtig ist, muss in einigen Fällen das Formular 990-T zusammen mit der Steuererklärung einreichen․ Sofern die Angaben von Konzernen stammen, werden sie öffentlicht zugänglich gemacht․ Nun sind auch private Daten im Netz gelandet․

Datenleck: Riesiger Leak zeigt angeblich Intels Alder Lake-Quellcode
#Prozessor #Cpu #Intel #Leak #Chip #SoC #Lenovo #Quellcode #Datenleck #AlderLake #Prozessoren #Hardware

Ein noch unbekannter Hacker behauptet, an den Quellcode von Intel Alder Lake gekommen zu sein und hat seinen Datenschatz jetzt online zur Verfügung gestellt․ Noch wird gerätselt, ob die Daten echt sind und wenn ja, woher sie stammen․

Datenleck: Android schickt Verbindungen am VPN-Tunnel vorbei
#Android #Sicherheit #Leak #Datenschutz #Daten #Privatsphäre #Nutzerdaten #Verschlüsselung #Vpn #VirtualPrivateNetwork #Datenleck #Tunnel #Leck #ItSicherheit #ITSecurity #Internet

Android verfügt bereits seit längerer Zeit über die Option, sämtlichen Datenverkehr nur über einen VPN-Tunnel zu leiten․ Doch auch wenn die Einstellung aktiviert ist, schickt Android Verbindungsprüfungen am VPN vorbei․ Dieses Verhalten ist laut Google allerdings beabsichtigt․

WhatsApp & Signal: Zustellbestätigung verrät Standort des Nutzers
#Leak #Datenschutz #Messenger #Privatsphäre #Kommunikation #Chat #whatsapp #Standort #standortdaten #Datenleck #Signal #Threema #Zustellbestätigung #Empfangsbestätigung #Sicherheit #Internet

Instant-Messenger wie WhatsApp, Signal und Threema verwenden Zustellbestätigungen, mit denen Nutzer sehen können, ob eine Nachricht beim Empfänger angekommen ist․ Die automatische Rückmeldung kann genutzt werden, um den Aufenthaltsort einer Person zu ermitteln․

Datenbank mit Millionen Kreditkarten-Transaktionen frei zugänglich
#Sicherheit #Leak #Datenschutz #Privatsphäre #Nutzerdaten #Bezahlen #Datenbank #Kreditkartendaten #Datenleck #Kreditkarten #Transaktionen #Internet

Die meisten Kreditkarten-Besitzer verlassen sich darauf, dass Banken und Zahlungsanbieter ihre Daten vertraulich behandeln․ Sicherheitsforscher haben nun allerdings herausgefunden, dass auf eine Datenbank mit neun Millionen Transaktionsdaten frei zugegriffen werden konnte․

Salesforce: Fehler in Konfiguration ermöglicht Zugriff auf Nutzerdaten
#Sicherheitslücke #Leak #Datenschutz #Software #Privatsphäre #Nutzerdaten #Server #Webseiten #Datenleck #Salesforce #SalesforceCommunity #Sicherheit #Internet

Aufgrund einer fehlerhaften Konfiguration geben viele Salesforce-Server den Zugriff auf sensible Informationen frei․ Die Systeme kommen unter anderem in Banken, Behörden sowie weiteren Organisationen zum Einsatz․ Manche Nutzerdaten lassen sich ohne Anmeldung abrufen․

Twitter bestätigt Datenleck: Circle-Tweets wurden öffentlich angezeigt
#Sicherheit #Leak #Datenschutz #Security #Privatsphäre #Nutzerdaten #Twitter #Timeline #Datenleck #Privat #Sicherheitsvorfall #TwitterCircle #Privatnachrichten #PrivaterKreis #Internet

Twitter verfügt seit einiger Zeit über eine Funktion, Tweets nur an einen bestimmten Personenkreis zu richten․ Aufgrund einer Sicherheitslücke kamen die eigentlich privaten Nachrichten jedoch bei allen Nutzern zum Vorschein․ Der Konzern hat den Sicherheitsvorfall nun bestätigt․

Menschlicher Fehler: Toyota-Kundendaten 10 Jahre lang frei zugänglich
#Datenleck #Toyota #Datenbanken #Öffentlichkeit #menschlicherFehler #CloudServicePlattformen #TLink #GLink #Fahrzeugstandorte #Automotive #Allgemein

Bei dem japanischen Automobilhersteller Toyota ist es über Jahre durch Schluderei zu einem Datenleck gekommen․ Laut Medienberichten führte ein menschlicher Fehler dazu, dass Kundendaten über zehn Jahre öffentlich zugänglich waren․

Vodafone schickt Hinweis an Kunden, dass Daten offengelegt wurden
#Vodafone #EMail #Passwörter #Kunden #Datenleck #Dienstleister #CyberAngriff #AccountErstellung #NewsletterAnmeldung #Vertragsabschlüsse #CaschysBlog #ZugangundProvider #Internet

Vodafone hat aktuell mit einem Datenleck zu kämpfen, das durch einen Dienstleister verursacht wurde․ Portale für die Account-Erstellung, Newsletter-Anmeldung und Vertragsabschlüsse wurden gehackt․ Man beteuert, dass sensible Daten nicht betroffen sind․

Datenleck: Persönliche Details tausender Roblox-Entwickler im Netz
#Leak #Datenschutz #Hack #Daten #Privatsphäre #Nutzerdaten #Entwickler #Entwicklung #Datendiebstahl #Datenbank #Datenleck #Identität #PersönlicheDaten #Roblox #Sicherheit #Internet

Ein Sicherheitsleck bei der Firma hinter der Gaming-Plattform Roblox legt die persönlichen Daten tausender Entwickler offen․ Die geleakten Details können fast 4000 Personen identifizieren․ Neben Namen und Telefonnummern wurden auch Adressen und Geburtsdaten geleakt․

Anzeige statt Dank: IT-Experte deckte Lücke auf, muss nun vor Gericht
#Nutzerdaten #Versand #ECommerce #Versandhandel #versandhändler #OnlineHändler #Datenleck #Otto #onlinehändler #Onlinehandel #Strafanzeige #Kaufland #Check24 #Idealo #Hackerparagraph #Sicherheitslücken #Sicherheit #Internet

Es ist ein Fall, der schwerwiegende Folgen für die Security-Expertise in Deutschland und womöglich auch die Kunden haben könnte․ Denn 2021 deckte ein Sicherheitsforscher auf, dass 700․000 Nutzerdaten mehr oder weniger offen im Netz lagen․ Was er davon hat? Ein Strafverfahren․

Datenleck trifft deutlich mehr deutsche Bankkunden als gedacht
#Sicherheitslücke #Darknet #Datenleck #DeutscheBank #ING #Majorek #MoveIt #Datenschutz #Sicherheit #Internet

Ein Datenleck bei einem Dienstleister der Banken-Branche betrifft deutlich mehr Kunden als bisher angenommen․ Betroffen sind unter anderem Nutzer von Deutscher Bank und ING․ Das Leck trat bei der Firma Majorel auf, das die Vorgänge beim Kontowechsel übernimmt․

Neuer Angriff: Malware verbreitet sich über Skype- und Teams-Accounts
#Malware #MicrosoftTeams #Datenleck #Sicherheitsexperten #TrendMicro #DarkGate #SkypeKonten #VBALoaderSkript #AutoITSkript #Antivirenprogramme #VirenundTrojaner #Sicherheit #Internet

Eine Malware namens DarkGate verbreitet sich aktuell über kompromittierte Skype-Konten․ Dabei ist bisher nicht klar, wie die Angreifer Zugriff auf die Accounts bekommen konnten - vermutet wird aber ein großes Datenleck․

ChatGPT & Co: KI plappert Trainingsdaten aus, wenn man richtig fragt
#Microsoft #Google #Ki #Urheberrecht #KünstlicheIntelligenz #Bing #AI #ChatGPT #OpenAI #Chatbot #Bot #Datenleck #DeepMind #PersönlicheDaten #KIChatbot #LargeLanguageModels #KIBot #Trainingsdaten #InternetundWebdienste #Internet

Forschern und Entwicklern von Google ist es nach eigenen Angaben gelungen, den KI-Chatbot ChatGPT dazu zu bringen, die Daten auszuspucken, mit denen die zugrundeliegenden Large Language Models (LLMs) trainiert wurden․ Dabei können auch persönliche Daten zutage treten․