{"id":282293,"date":"2023-06-09T00:03:00","date_gmt":"2023-06-08T22:03:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=282293"},"modified":"2023-06-12T11:38:53","modified_gmt":"2023-06-12T09:38:53","slug":"datenleck-beim-pflege-job-suche-portal-pflegia","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/06\/09\/datenleck-beim-pflege-job-suche-portal-pflegia\/","title":{"rendered":"Datenleck beim Pflege-Job-Suche-Portal Pflegia"},"content":{"rendered":"

\"SicherheitBei Pflegia, einem Portal f\u00fcr die Jobsuche im Pflegebereich, hat es wohl einen Datenschutzvorfall gegeben. Nach den mir zugesandten Informationen war eine ungesch\u00fctzte AWS Bucket per Internet erreichbar. Diese Instanz enthielt Hunderttausende Dateien mit vertraulichen Informationen – meist von Menschen eingestellt, die Arbeitsstellen im Pflegebereich suchten. Das Unternehmen hat auf die Anfrage der Entdecker der Schwachstelle nicht geantwortet – aber die ungesch\u00fctzte Datenbank war kurz nach der Information des Portals aus dem Internet verschwunden.<\/p>\n

<\/p>\n

Wer ist Pflegia?<\/h2>\n

\"\"Bei Pflegia handelt es sich um ein aus Berlin operierendes Portal, welches Arbeitskr\u00e4fte im Bereich der Pflege vermitteln will. Arbeitssuchende aus den Bereichen Altenpflege und Krankenpflege etc. k\u00f6nnen sich beim Portal registrieren und dann dort ihre Bewerbungsunterlagen einstellen. Ziel ist es, offene Arbeitsstellen bei Krankenh\u00e4usern, Pflegeheimen, ambulanten Diensten, in der Intensivpflege aber auch bei Zeitarbeitsfirmen zu besetzen. Die Arbeitgeber k\u00f6nnen sich an Hand der Bewerberprofile informieren und bei den Arbeitssuchenden \"bewerben\". Auf der Webseite erf\u00e4hrt man weitere Details.<\/p>\n

\"Pflegia.de<\/a>
\nScreenshot Pflegia-Startseite<\/em><\/p>\n

Das Ganze ist f\u00fcr Bewerber laut Aussage des Anbieters \"100 kostenlos und anonym\". Alles in allem eine gute Sache f\u00fcr Arbeitnehmer im Pflegebereich. Auf der Webseite des Portals wirbt man damit, dass 236.394 Pflegekr\u00e4fte auf die Dienste dieses Anbieters setzen und diesem wohl auch vertrauen.<\/p>\n

Problematische Cookie-Behandlung<\/h2>\n

Beim Besuch der Portalseite bin ich sofort auf eine in meinen Augen problematische Cookie-Behandlung gesto\u00dfen. Mir wurde die \u00fcbliche Einblendung zur Cookie-Annahme gezeigt. Das ist soweit in Ordnung – und die versichern dort im Popup\u00a0 schlie\u00dflich, dass die Privatsph\u00e4re der Nutzer dem Unternehmen wichtig sei.<\/p>\n

\"Pflegia-Cookie-Behandlung\"<\/p>\n

Wer also keine Marketing-Ma\u00dfnahmen m\u00f6chte, kann diese ablehnen. Ich habe dann aus Neugier Cookie Einstellungen<\/em> als Link gew\u00e4hlt, weil ich sehen wollte, was passiert.<\/p>\n

\"Pflegia-Cookie-Behandlung<\/p>\n

In der obigen Folgeseite werde ich informiert, welche Daten \u00fcber Cookies erfasst werden sollen und k\u00f6nnte die Analyse sowie die Werbung durch Anklicken der Speichern<\/em>-Schaltfl\u00e4che ausblenden (habe ich aber nicht mehr durchgetestet).<\/p>\n

\"Pflegia-Cookie-Behandlung<\/p>\n

Ich bin auf die Abbrechen-<\/em>Schaltfl\u00e4che gegangen und habe Baukl\u00f6tze gestaunt. Dort wird mir mitgeteilt, dass meine Einstellungen noch nicht gespeichert seien. Indem ich die Webseite weiterhin nutze, w\u00fcrde ich der Pflegia-Richtlinie zur Datenerfassung auf der Website zustimmen. An dieser Stelle habe ich als Besucher schlicht keine Chance mehr, die Webseite \"nicht mehr weiter zu nutzen\", die ist im Browser ja ge\u00f6ffnet und m\u00fcsste geschlossen werden.<\/p>\n

Bei der Abbrechen<\/em>-Schaltfl\u00e4che k\u00f6nnte man erwarten, dass nichts passiert und der Besucher halt auf der Startseite des Portals verbleibt. Im konkreten Fall bedeutet Abbrechen <\/em>nach meinem Test aber, dass Cookies von pflegia.de <\/em>im Browser abgelegt werden. Ist f\u00fcr den nachfolgenden Datenschutzvorfall aber nicht relevant – hinterl\u00e4sst bei mir aber keinen \"guten\" Eindruck.<\/p>\n

Datenleck durch ungesch\u00fctzten AWS Bucket<\/h2>\n

Das Cyberresearch Team von Cybernews hat sich am 8. Juni 2023 bei mir gemeldet, weil die bei Recherchen im Internet auf einen ungesch\u00fctzten AWS Bucket gesto\u00dfen sind. Recherchen ergaben schnell, dass der AWS Bucket zur deutsche Plattform f\u00fcr die Personalbeschaffung im Gesundheitswesen, Pflegia, geh\u00f6rte. Laut den Cybernews Sicherheitsforschern enth\u00e4lt der exponierte AWS-Bucket Hunderttausende von Dateien mit vertraulichen Informationen (wie beispielsweise das nachfolgend gezeigte, geschw\u00e4rzte, Ausweisdokument).<\/p>\n

\"Ausweiskopie\"
\nKopie eines Ausweisdokuments<\/em><\/p>\n

Bei den meisten Dateien handelte es sich um von Nutzern eingereichte Lebensl\u00e4ufe mit Details wie:<\/p>\n