![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
B\u00f6ser Fail bei einer \u00dcbersetzungsfirma in Kalifornien, die f\u00fcr Kunden wie Boeing, Google etc. t\u00e4tig ist. Durch einen Konfigurationsfehler eines Backup-Laufwerks waren vertrauliche Dokumente (von Zugangsdaten bis zu Kontakten) per Internet einsehbar.<\/p>\n
<\/p>\n
Sicherheitsforscher von mackeeper.com beschreiben hier<\/a> einen Fall, der erneut ein Schlaglicht auf das gesamte \"Online-Zeugs\" wirft. Die MacKeeper Sicherheitsleute sind auf einen NAS-Speicher gesto\u00dfen, der nicht korrekt konfiguriert war. Das NAS-Ger\u00e4t geh\u00f6rt wohl einem IT-Manager, der f\u00fcr eine \u00dcbersetzerfirma Interpreters Unlimited arbeitet.<\/p>\n Die NAS-Festplatten waren nicht durch ein Kennwort abgesichert, aber per Internet erreichbar. Auf der Festplatte lagerten wohl viele Dateien mit vertraulichen Informationen der Kunden, pers\u00f6nliche Dokumente des Mitarbeiters als auch Kontaktdaten diverser Kunden.<\/p>\n So waren Benutzernamen, E-Mail-Adressen, Kennw\u00f6rter mit Hinweisen f\u00fcr welche Webseiten oder Konten diese gelten, als Textdateien ungesch\u00fctzt auf dem NAS-Ger\u00e4t\u00a0 Man kann zwar jetzt wieder die Keule \"wenn die Leute zu bl\u00f6d sind\" hervorholen. Aber mal Hand aufs Herz: Der Fall zeigt einfach, dass die Komplexit\u00e4t die Leute einfach \u00fcberfordert. Es wird immer einen geben, der mal schnell ein Ger\u00e4t in Betrieb nimmt und aus Komfortgr\u00fcnden auf Kennw\u00f6rter verzichtet. Kann ja nix passieren, ich h\u00e4nge ja nur an meinem Rechner bzw. in meinem Netzwerk. Und dann ist alles, \u00fcber eine Fehlkonfigurierung, \u00fcber Standard-Daten oder \u00fcber eine Backdoor \u00f6ffentlich einsehbar. Sch\u00f6ne neue Welt.<\/p>\n","protected":false},"excerpt":{"rendered":" B\u00f6ser Fail bei einer \u00dcbersetzungsfirma in Kalifornien, die f\u00fcr Kunden wie Boeing, Google etc. t\u00e4tig ist. Durch einen Konfigurationsfehler eines Backup-Laufwerks waren vertrauliche Dokumente (von Zugangsdaten bis zu Kontakten) per Internet einsehbar.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[398,426],"tags":[5871,58,4328],"class_list":["post-186307","post","type-post","status-publish","format-standard","hentry","category-backup","category-sicherheit","tag-datenleak","tag-fehler","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186307","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=186307"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186307\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=186307"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=186307"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=186307"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Aktuell schwatzt uns das Marketing ja \"ihr m\u00fcsst alle in die Cloud\" auf. Und in diesem Artikel<\/a> lernen wir im Rahmen eines Fake-News-Alerts, dass Datenleaks im Internet keine Cloud-Leaks seien. Ist zwar richtig, aber alles, was in der Cloud liegt, kann auch dort weggefunden werden (wie der Beitrag Kundendaten von mitfahrgelegenheiten.de gestohlen<\/a>) zeigt. Der Nutzer ist immer das schw\u00e4chste Glied in der Sicherheitskette.<\/p>\n
Ungesch\u00fctztes Backup-Laufwerk per Internet erreichbar<\/h3>\n
NSA<\/del> abgelegt. Auch waren Sozialversicherungsnummern etc. von Mitarbeitern abrufbar \u2013 und man konnte sehen, wie viel \u00dcbersetzer im letzten Jahr f\u00fcr ihre Arbeit erhielten. Die Daten w\u00e4ren ein gefundenes Fressen f\u00fcr Hacker, k\u00f6nnte diese mit den gefundenen Zugangsdaten doch nicht nur in Netzwerke eindringen, sondern auch Steuerr\u00fcckzahlungen an Hand der Daten beantragen und vieles mehr. Bei ZDNet.com finden sich weitere Hinweise<\/a>, die zeigen, dass der Teufel im Detail liegt.<\/p>\n