{"id":233152,"date":"2020-07-06T19:46:21","date_gmt":"2020-07-06T17:46:21","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=233152"},"modified":"2022-09-07T22:00:28","modified_gmt":"2022-09-07T20:00:28","slug":"datenleck-bei-xiaoxintong-200-millionen-daten-betroffen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/07\/06\/datenleck-bei-xiaoxintong-200-millionen-daten-betroffen\/","title":{"rendered":"Datenleck bei Xiaoxintong: 200 Millionen Daten betroffen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/07\/06\/datenleck-bei-xiaoxintong-200-millionen-daten-betroffen\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Sicherheitsforscher von CyberNews sind einem Datenleck bei chinesischen Anbieter Xiaoxintong auf die Spur gekommen. Dort lagen Informationen \u00fcber 200 Millionen \u00e4ltere Einwohner Chinas f\u00fcr jedermann offen. Es sind mehr als 200 Millionen Personen mit ihren pers\u00f6nlichen und gesch\u00e4ftlichen Daten betroffen.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/3e94d4d119d44bb9ad49d21bfd913c99\" alt=\"\" width=\"1\" height=\"1\" \/>Wie die Sicherheitsforscher von CyberNews <a href=\"https:\/\/web.archive.org\/web\/20220804174533\/https:\/\/cybernews.com\/security\/unsecured-chinese-companies-leak-users-sensitive-personal-and-business-data\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier schreiben<\/a>,\u00a0 sind sie bei Recherchen auf zwei ungesicherte Datenbanken mit Millionen von Datens\u00e4tzen gesto\u00dfen. Die Datenbanken geh\u00f6ren Unternehmen, die in China ans\u00e4ssig sind und verschiedene Arten von Dienstleistungen anbieten.<\/p>\n<ul>\n<li>Eine Datenbank geh\u00f6rt zu Xiaoxintong, die mehrere Anwendungen und Dienstleistungen f\u00fcr die Altenpflege anbietet.<\/li>\n<li>Die andere Datenbank scheint mit Shanghai Yanhua Smartech Tools verbunden zu sein, das Dienstleistungen im Zusammenhang mit intelligenten Geb\u00e4uden anbietet.<\/li>\n<\/ul>\n<h2>Die Xiaoxintong-Datenbank<\/h2>\n<p>Laut ITJuzi.com ist Xiaxintong eine \"intelligente Serviceplattform f\u00fcr die Altenpflege\", die sowohl aus einem \"intelligenten mobilen Endger\u00e4t als auch aus einer Cloud-Service-Plattform\" besteht. Dieser Dienst bietet \"mobile Rettungs-, Liebes- und Gesundheitsdienste f\u00fcr \u00e4ltere Menschen kostenlos an\".<\/p>\n<p>Die Datenbank f\u00fcr Xiaoxintong, die mehr als 200 Millionen \u00e4ltere Menschen in China versorgt, enth\u00e4lt sensible Informationen wie GPS-Standorte, Handynummern, Adressen, gehashte Passw\u00f6rter und mehr. Die Daten deckt ca. 83% der \u00e4lteren Personen in China ab (241 Millionen \u00c4ltere).<\/p>\n<h2>Shanghai Yanhua Smartec-Datenbank<\/h2>\n<p>Die zweite Datenbank, die m\u00f6glicherweise aus Shanghai Yanhua Smartech stammt, enth\u00e4lt noch sensiblere Daten wie leicht zu dekodierende Audiodateien, Namen, Mitarbeiter-ID-Nummern, Herzfrequenzen, Sauerstoffwerte, GPS-Standorte und vieles mehr.<\/p>\n<p>Die Datenbanken waren f\u00fcr eine unbekannte Zeitspanne exponiert. Die Gesamtmenge der Datens\u00e4tze f\u00fcr beide Datenbanken &#8211; potenziell 5 Millionen insgesamt oder mehr &#8211; enthielt hochsensible Informationen sowohl \u00fcber \u00e4ltere Menschen und ihre Familien als auch \u00fcber Mitarbeiter in scheinbar intelligenten Geb\u00e4uden und damit verbundenen Fahrzeugen. Gl\u00fccklicherweise wurden beide Datenbanken jetzt abgesichert. Details lassen sich <a href=\"https:\/\/web.archive.org\/web\/20220804174533\/https:\/\/cybernews.com\/security\/unsecured-chinese-companies-leak-users-sensitive-personal-and-business-data\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> nachlesen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Sicherheitsforscher von CyberNews sind einem Datenleck bei chinesischen Anbieter Xiaoxintong auf die Spur gekommen. Dort lagen Informationen \u00fcber 200 Millionen \u00e4ltere Einwohner Chinas f\u00fcr jedermann offen. Es sind mehr als 200 Millionen Personen mit ihren pers\u00f6nlichen und gesch\u00e4ftlichen Daten betroffen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-233152","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=233152"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233152\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=233152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=233152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=233152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}