Capgemini sollen mehrere Gigabyte an persönlichen Daten von Jobbewerbern abhanden gekommen sein. Die Daten gehören allerdings nicht Capgemini selbst, sondern dem Personalvermittler Michael Page, einem Kunden des Unternehmens. Laut Sicherheitsforscher Troy Hunt, dem ein Teil der Daten vorliegen soll, sind darin mehr als 780.000 unterschiedliche E-Mail-Adressen sowie zahlreiche weitere persönliche Daten über die Bewerber enthalten.
Michael Page hat sich inzwischen per E-Mail bei seinen Kunden entschuldigt. Darin spricht der Personalvermittler von einem nicht autorisierten Zugriff Dritter auf seine Systeme. Man arbeite mit Capgemini zusammen, um das Problem zu lösen. Unklar ist, ob die Daten tatsächlich von kriminellen, externen Hackern oder von einem Insider gestohlen wurden.
Der Analyse von Hunt zufolge gibt es Ähnlichkeiten zu einem weiteren Datenverlust. Im vergangenen Monat machte der Forscher auf eine durchgesickerte 174 GByte große MySQL-Datenbank des Australischen Roten Kreuzes aufmerksam. Dabei soll es sich um ein Backup handeln. Die Datenbank mit 647 Tabellen soll 1,3 Millionen Zeilen an Daten enthalten.
Beiden Vorfällen gemeinsam ist nicht nur die verwendete SQL-Datenbank. In beiden Fällen gab es offenbar auch eine serverseitige Schwachstelle, eine öffentlich zugängliche Website und aktivierte Verzeichnislisten.
Im Mai 2018 endet die Übergangsfrist für die neue EU-Datenschutzverordnung. Welche Neuerungen sie bringt, was passiert, wenn sich Firmen nicht daran halten und wie sich Unternehmen vorbereiten können, erfahren Sie im Special auf silicon.de.
Den Hinweis auf die Michael-Page-Daten habe er zudem von derselben Person erhalten, die ihn auch auf den Leak des Roten Kreuzes aufmerksam gemacht habe, so Hunt. Die Quelle habe ihm auch einen Auszug der Michael-Page-Daten als Beweis zugeschickt.
“Es war eine 362 MByte große komprimierte Datei, die zu 4,55 GByte entpackt wurde”, schreibt Hunt. “Ein ähnliches Kompressionsverhältnis vorausgesetzt sollten die Dateien in der Verzeichnisliste mehr als 30 GByte Rohdaten enthalten, was für öffentlich durchgesickerte Daten sehr viel ist.”
[mit Material von Stefan Beiersmann, ZDNet.de]
LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…
Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…
Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…
Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…
Huawei Connect Paris: Innovationen rund um Data Center, Storage und IT-Sicherheit.
Mit KI optimieren Hacker ihre Angriffsversuche. Ist CIAM eine Lösung, mit der sich Unternehmen vor…
View Comments
Wieder einmal sind mehr als 100.000 von persönlichen Daten abhandengekommen.
Warum werden persönliche Daten immer noch unverschlüsselt in SQL Datenbanken abgelegt?
Warum werden immer noch herkömmliche Backups erstellt?
Dieses Beispiel zeigt zum wiederholten Mal, dass dies die falsche Strategie ist.
Lassen Sie uns ein Auge auf die Blockchain-Technologie werfen.
Die Blockchain schützt vor unberechtigtem Zugriff, Warum?
Blockchain ist eine unveränderbare, hochverfügbare und verteilte Datenbank, in der alle Daten, die in sie geschrieben werden, revisionssicher und über eine Verschlüsselung vor fremden Zugriff abgeschirmt sind. Aufgrund der Blockbildung und ihres aufwendigen Verschlüsselungsverfahrens, der sogenannten Hash-Funktion, wird sie als manipulationssicher angesehen. Des Weiteren sind sehr viele Kopien der Datenbank im gesamten Netzwerk verteilt, somit ist ein klassisches Backup unnötig und damit auch eine Backupkopie nicht entwendbar. Für die Sicherung der Daten ist keine zentrale Autorität notwendig. Zudem ist der Erfolg einer Distributet Denial of Service-Attacke wesentlich geringer, denn wenn ein Knoten ausfällt ist das nicht von Bedeutung, weil mehrere Kopien im Umlauf sind. Eine Datenbank basierend auf der Blockchain-Technologie hätte den Aufwand der solch Ereignis benötigt, unbezahlbar werden lassen.