LONDON (IT BOLTWISE) – Die beliebte Freelancer-Plattform Fiverr steht vor einem erheblichen Datenschutzproblem. Forscher haben entdeckt, dass sensible Kundendaten, darunter ausgefüllte Steuerformulare, öffentlich zugänglich und von Google indexiert sind. Diese Sicherheitslücke könnte schwerwiegende Folgen für die betroffenen Nutzer haben.
Die Freelancer-Plattform Fiverr sieht sich mit einem ernsthaften Datenschutzvorfall konfrontiert, nachdem Forscher herausgefunden haben, dass sensible Kundendaten öffentlich zugänglich und von Google indexiert sind. Diese Daten umfassen unter anderem persönliche Informationen und ausgefüllte Steuerformulare, die zwischen Freelancern und Kunden ausgetauscht wurden.
Der Ursprung des Datenlecks liegt in der Art und Weise, wie Fiverr den Dateiaustausch innerhalb seines internen Nachrichtensystems handhabt. Die Plattform nutzt den Drittanbieterdienst Cloudinary, um Bilder und PDF-Dokumente zu verarbeiten und zu hosten. Dabei handelt es sich um Endprodukte, die an Kunden geliefert werden. Während Cloudinary normalerweise sichere, zeitlich begrenzte Weblinks unterstützt, hat Fiverr den Dienst offenbar falsch konfiguriert.
Statt eine Authentifizierung zu verlangen, generierte Fiverr vollständig öffentliche URLs für diese sensiblen Anhänge. Da diese Dateien der Öffentlichkeit zugänglich waren, konnten Suchmaschinen wie Google sie crawlen und indexieren. Dies deutet darauf hin, dass die öffentlichen Dateilinks möglicherweise über ungeschützte HTML-Seiten irgendwo im Fiverr-Netzwerk exponiert wurden.
Die Auswirkungen dieser Nachlässigkeit sind gravierend, da jeder angeblich mit bestimmten Google-Suchanfragen private Dokumente finden kann. Beispielsweise kann eine site-spezifische Suche nach „Formular 1040“ auf der Cloudinary-Domain von Fiverr sofort private Steuerdokumente mit hochsensiblen Finanz- und Personendaten aufdecken.
Interessanterweise wies der Forscher auf einen beunruhigenden Widerspruch hin. Fiverr kauft aktiv Google-Anzeigen für Steuerberatungsdienste, versäumt es jedoch, die daraus resultierenden finanziellen Arbeitsergebnisse zu sichern. Diese Offenlegung wirft sofortige regulatorische Bedenken auf. Durch das Versäumnis, Finanzdokumente ordnungsgemäß zu sichern, könnten die Plattform und ihre Steuerberatungs-Freelancer direkt gegen die FTC Safeguards Rule und den Gramm-Leach-Bliley Act (GLBA) verstoßen, die strenge Schutzmaßnahmen für Verbraucherdaten vorschreiben.
Der Forscher, der das Problem entdeckte, behauptet, die standardmäßigen Protokolle zur verantwortungsvollen Offenlegung befolgt zu haben. Ein detaillierter Schwachstellenbericht wurde 40 Tage vor der öffentlichen Veröffentlichung an das zuständige Sicherheitsteam von Fiverr gesendet. Nachdem er keine Antwort oder Abhilfemaßnahmen von der Firma erhalten hatte, entschied sich der Forscher, die Ergebnisse auf Hacker News zu veröffentlichen, um betroffene Nutzer zu warnen.
Bis Fiverr diese öffentliche Exposition behebt, sind die Nutzer einem Risiko von Identitätsdiebstahl und Finanzbetrug ausgesetzt. Sowohl Freelancer als auch Kunden sollten sofortige Vorsichtsmaßnahmen ergreifen: Sie sollten den Versand sensibler Dokumente wie Steuerformulare oder medizinischer Unterlagen über das Nachrichtensystem von Fiverr vorübergehend einstellen. Fiverr muss dringend seine Cloudinary-Integration aktualisieren, um signierte, zeitlich begrenzte URLs für alle Benutzer-zu-Benutzer-Dateiübertragungen zu verwenden, um sicherzustellen, dass Dateien nach dem Herunterladen ablaufen. Das Unternehmen muss dringend Löschanfragen an Google senden, um die exponierten Domain-Verzeichnisse aus den öffentlichen Suchergebnissen zu entfernen. Kunden, die Finanz- oder Steuerberatungsdienste auf Fiverr gekauft haben, sollten ihre Kreditberichte auf unbefugte Aktivitäten überwachen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Fiverrs Datenschutzproblem: Sensible Nutzerdaten öffentlich zugänglich" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Fiverrs Datenschutzproblem: Sensible Nutzerdaten öffentlich zugänglich" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Fiverrs Datenschutzproblem: Sensible Nutzerdaten öffentlich zugänglich« bei Google Deutschland suchen, bei Bing oder Google News!