WIEN / LONDON (IT BOLTWISE) – Ein massives Datenleck bei der Rechnungsplattform Invoicely hat weltweit für Aufsehen gesorgt. Über 180.000 sensible Datensätze, darunter persönliche und geschäftliche Informationen, wurden ungeschützt im Internet gefunden. Die Sicherheitslücke birgt erhebliche Risiken für Identitätsdiebstahl und Finanzbetrug.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Ein schwerwiegendes Datenleck bei der Rechnungsplattform Invoicely hat weltweit für Besorgnis gesorgt. Die Plattform, die von Stack Holdings GmbH betrieben wird und ihren Sitz in Wien hat, ist bekannt für ihre cloudbasierten Dienstleistungen zur Erstellung von Kostenvoranschlägen, Rechnungsverwaltung und Zahlungserinnerungen. Ein ungeschützter Datenbankserver, der mit Invoicely in Verbindung steht, wurde ohne Passwort oder Verschlüsselung im Internet entdeckt, was zu einem massiven Datenleck führte.
Der Cybersicherheitsforscher Jeremiah Fowler war der erste, der auf die ungeschützte Datenbank aufmerksam wurde. Diese enthielt fast 180.000 Dateien mit sensiblen Informationen von Kunden, Partnern und Mitarbeitern weltweit. Die Datenbank umfasste Dokumente wie Rechnungen, Steuerformulare, Schecks und Bankdaten, die in gängigen Formaten wie CSV und PDF vorlagen. Besonders besorgniserregend war die Entdeckung von persönlich identifizierbaren Informationen (PII) wie Namen, Adressen, Telefonnummern und Steueridentifikationsnummern.
Die Offenlegung solcher Daten stellt ein erhebliches Risiko für Identitätsdiebstahl und Finanzbetrug dar. Cyberkriminelle könnten die Informationen nutzen, um gezielte Angriffe wie Spear-Phishing durchzuführen. Zudem könnten die offengelegten Rechnungen für Betrugsmaschen wie die sogenannte Rechnungsbetrug genutzt werden, bei der Unternehmen zu falschen Zahlungen verleitet werden. Laut einer Umfrage zur Zahlungsbetrugs- und Kontrollsicherheit von 2024 erlebten 80 % der Organisationen im Jahr 2023 irgendeine Form von Rechnungsbetrug.
Obwohl die Datenbank nach der Benachrichtigung des Unternehmens schnell offline genommen wurde, bleibt unklar, ob die Datenbank direkt von Invoicely oder einem Drittanbieter verwaltet wurde, wie lange die Informationen öffentlich zugänglich waren oder ob unbefugte Personen auf die Daten zugegriffen haben. Nutzern wird geraten, Multi-Faktor-Authentifizierung zu verwenden und Passwörter nicht wiederzuverwenden, um sich besser zu schützen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
AI Software Engineer (all genders)
Ausbildung: Bachelor of Science (B.Sc.) Studiengang: Data Science & Künstliche Intelligenz
Spezialist (d/m/w) – Schwerpunkt KI-Plattform
KI-Entwickler / AI Developer (m/w/d) – Python, Azure, Generative AI
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Datenleck bei Invoicely: 180.000 sensible Datensätze ungeschützt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Datenleck bei Invoicely: 180.000 sensible Datensätze ungeschützt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Datenleck bei Invoicely: 180.000 sensible Datensätze ungeschützt« bei Google Deutschland suchen, bei Bing oder Google News!