{"id":215667,"date":"2019-03-15T06:21:20","date_gmt":"2019-03-15T05:21:20","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=215667"},"modified":"2019-03-16T07:53:39","modified_gmt":"2019-03-16T06:53:39","slug":"millionen-gearbest-nutzerdaten-ungeschtzt-online","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/03\/15\/millionen-gearbest-nutzerdaten-ungeschtzt-online\/","title":{"rendered":"Millionen Gearbest-Nutzerdaten ungeschützt online"},"content":{"rendered":"

[English<\/a>]Die chinesische Online-Shopping-Plattform Gearbest verzeichnete \u00fcber 199 Millionen Besucher monatlich und d\u00fcrfte auch so manchem deutschen Benutzer ein Begriff sein. Sicherheitsforscher haben festgestellt, dass die Datenbanken von Gearbest und einer Reihe weiterer Online-Shops des chinesischen Mutterunternehmens ungesch\u00fctzt im Netz stehen. Hinweise, die Sicherheit zu verbessern, scheinen die Chinesen nicht zu interessieren. Nachtrag:<\/strong> Erkl\u00e4rung von Gearbest liegt vor – Firewalls wurden abgeschaltet und Daten werden f\u00fcr max. 3 Tage unverschl\u00fcsselt gespeichert. Details am Artikelende.<\/p>\n

<\/p>\n

\"\"Ich bin gestern Abend von den vpnMentor-Leuten direkt \u00fcber das Problem informiert worden. Deren Sicherheitsforscher sind auf die unglaubliche Schlamperei gesto\u00dfen. Mein Kontakt beschreibt es so:<\/p>\n

I wanted to let you know about a HUGE data breach our ethical hackers found last week. It impacts millions of people every day, all around the world. You or one of your loved ones could be affected.<\/p>\n

We just published a report which describes how we found that Gearbest (which has over 199 million monthly visitors), as well as many other famous clothing e-commerce stores, has a completely open and accessible database. People's private information, including email addresses, phone numbers, addresses, passwords, payment details, and orders are open to the public.<\/p>\n

I believe BornCity's readers will be interested in this story if you decide to share it with them.<\/p><\/blockquote>\n

In Kurz: Deren White Hat Hacker haben letzte Woche einen sehr gro\u00dfen Datenversto\u00df gefunden – ich gehe mal davon aus, dass das so stimmt und keine Fake-News ist (die haben ja in der Vergangenheit einige Sicherheitsl\u00fccken aufgedeckt, \u00fcber die ich hier im Blog berichtet habe). Gearbest (mit \u00fcber 199 Millionen monatlichen Besuchern) sowie viele andere bekannte E-Commerce-Shops f\u00fcr Bekleidung dieses Firmenkonglomerats betreiben eine ungesch\u00fctzte, d.h. vollst\u00e4ndig offene und per Internet zug\u00e4ngliche, Datenbank. Dort liegen die pers\u00f6nlichen Daten von Personen, einschlie\u00dflich E-Mail-Adressen, Telefonnummern, Adressen, Passw\u00f6rter, Zahlungsdaten und Bestellungen, und sind \u00f6ffentlich zug\u00e4nglich.<\/p>\n

Der Datenversto\u00df betrifft t\u00e4glich Millionen von Menschen auf der ganzen Welt und die vpnMentor-Leute gehen davon aus, dass meine Wenigkeit und viele meiner Kontakte betroffen sein k\u00f6nnten. Bei mir k\u00f6nnte das sogar zutreffen \u2013 ich bestelle zwar nicht bei Gearbest, aber die haben in der Pressebetreuung meine Kontaktdaten, wie ich an Hand diverser Mails wei\u00df. Nun, wie auch immer, nach ein paar Stunden Schlaf hier die Details.<\/p>\n

Gearbest Hack: Hunderttausende t\u00e4glich betroffen<\/h2>\n

Unter der Leitung von Noam Rotem, einem bekannten White Hat Hacker und Aktivisten, entdeckte das Forschungsteam von vpnMentor einen gr\u00f6\u00dferen Sicherheitsversto\u00df beim Online-H\u00e4ndler Gearbest.<\/p>\n

Wer ist Gearbest<\/h3>\n

Mit Hunderttausenden von Verk\u00e4ufen pro Tag ist Gearbest ein sehr erfolgreiches chinesisches E-Commerce-Unternehmen. Die Plattform verkauft weltweit in mehr als 250 L\u00e4nder Elektronik und Ger\u00e4te, sowie Kleidung, Accessoires und Haushaltswaren. W\u00e4hrend es einige international bekannte Marken wie OnePlus (SmartPhones) verkauft, stammen die meisten Produkte allerdings von kleineren chinesischen Marken. In gut 30 % der Ziell\u00e4nder rangiert GearBest unter den Top 100 der Internetseiten, u.a. auch, weil die Chinesen Subdomains f\u00fcr 18 Sprachen (u.a. auch Deutsch) eingerichtet haben.<\/p>\n

Gearbest geh\u00f6rt dem chinesischen Mischkonzern Globalegrow. Die Muttergesellschaft betreibt mehrere international erfolgreiche Standorte, darunter Zaful, Rosegal und DressLily. Im Jahr 2015 erreichte ihr Umsatz 550 Millionen Dollar; 2017 feierte das Unternehmen einen Umsatz von 1,48 Milliarden Dollar. Also ein durchschlagende Erfolg des Unternehmens und seiner T\u00f6chter. Ich bekomme hier regelm\u00e4\u00dfig Mails, ich m\u00f6ge doch dieses oder jenes Produkt in meinem Blog vorstellen, habe bisher aber davon abgesehen, weil mir das Thema aus diversen Gr\u00fcnden zu wackelig war.<\/p>\n

Der GearBest-Daten-GAU<\/h3>\n

In diesem vpnMentor-Report<\/a> legen die Sicherheitsforscher nun ihre Erkenntnisse offen. Noam Rotem hat herausgefunden, dass durch eine offene Datenbank die pers\u00f6nlichen Daten von Personen, einschlie\u00dflich E-Mail-Adressen, Telefonnummern, Adressen, Passw\u00f6rter, Zahlungsdaten und Bestellungen \u00f6ffentlich zug\u00e4nglich sind. Hacker k\u00f6nnten auf verschiedene Teile der Gearbest Datenbank zugreifen, einschlie\u00dflich:<\/p>\n