Verschlüsselung & Datensicherheit

Digital Shadows registrierte Milliarden von sensiblen, frei zugänglichen Daten

Digital Shadows registrierte Milliarden von sensiblen, frei zugänglichen Daten
Digital Shadows, Spezialist für Threat-Intelligence entdeckte Milliarden an vertrauliche Daten.

Die Firma Digital Shadows, Spezialist für Threat-Intelligence, hat im ersten Quartal diese Jahres rund 1,5 Milliarden Dokumente mit sensiblen Daten frei zugänglich im Internet – Open, Deep und Dark Web – gefunden. Bei den betroffenen Dokumenten soll es sich um Quittungen, Lohnauszüge, Steuerinformationen oder Ergebnisse medizinischer Untersuchungen handeln.

1,55 Milliarden vertrauliche Unternehmens- und Kundendateien

Insgesamt hätten die Threat-Intelligence-Experten über 1,55 Milliarden vertrauliche Unternehmens- und Kundendateien mit über 12'000 Terabyte an Daten identifiziert, wie inside-it.ch dazu berichtete.

Fundorte waren:

  • Amazon-S3-Objektspeichern
  • falsch konfigurierten Websites und NAS-Laufwerke
  • die Netzwerkprotokolle Server Message Block (SMB)
  • File Transfer Protocol (FTP)
  • Rsync

Laut Digital Shadows  seien es ältere, aber noch immer weit verbreitete Technologien, die betroffen sind, darunter:

  • SMB (33 Prozent)
  • Rsync (28 Prozent)
  • FTP (26 Prozent)

Vertrauliche Dokumente

Wie weiter verlautete gehören zu den am häufigsten exponierten Dokumenten:

  • Gehaltsabrechnungen und Steuererklärungen
  • persönliche Kontaktdaten und Patientenlisten
  • große Menge an POS-Daten, inklusive Transaktionsdaten, Uhrzeit und Kreditkarteninformationen
  • vertrauliche Daten von Unternehmen von Vertragspartnern
  • schlecht konfigurierte Kunden-Backups gefunden
  • Dateien, die urheberrechtlich geschütztes Material enthalten
  • die Zusammenfassung eines Patents einer Lösung für erneuerbare Energien. "Ironischerweise mit dem Vermerk 'streng vertraulich'"

Fazit

Dazu kommentiert Rick Holland, Chief Information Security Officer bei Digital Shadows die Zahlen:

"Während wir uns verstärkt darauf konzentrieren, unsere IT-Security auszubauen und neue Hackerangriffe abzuwehren, vergessen wir oft die Daten, die über falsch konfigurierte Services bereits im Umlauf sind"

Weiterführende Links:

Daten verschlüsseln und sichern

Backup Strategie

inside-it.ch: Milliarden von sensiblen Daten liegen offen im Web

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.

oben