LONDON (IT BOLTWISE) – Eine Sicherheitsstudie zeigt, wie falsch konfigurierte Cloud-Speicher ohne Passwortschutz zu massiven Datenexpositionen führen: Betroffen waren laut Untersuchung rund 19,6 Milliarden Dateien, darunter auch Dateien mit Zugangsdaten. Besonders häufig lagen die Lecks in AWS-Buckets, was das Grundproblem von fehlenden Schutzmechanismen und unzureichender Konfigurationshygiene unterstreicht. Die Analyse fällt in eine Phase, in der parallel neue Schwachstellen in weit verbreiteten Komponenten wie cPanel/WHM und Gitea entdeckt werden. Für Unternehmen bedeutet das: Cloud-Governance, Logging und Datenschutzkontrollen müssen messbar und automatisiert werden.
Cloud-Sicherheit ist seit Jahren ein zentrales Thema in der Unternehmens-IT – doch die jüngste Größenordnung macht deutlich, dass viele Risiken weniger aus „komplexem Hacking“ entstehen, sondern aus banalen Konfigurationsfehlern. Laut einer Sicherheitsstudie, die im März 2026 veröffentlicht wurde, waren etwa 19,6 Milliarden Dateien aufgrund fehlerhafter Einstellungen in Cloud-Speichern frei zugänglich. Besonders alarmierend: Für den Zugriff soll kein spezialisiertes Angriffs-Know-how nötig gewesen sein, weil die betroffenen Speicher ohne Passwortschutz konfiguriert waren und dadurch direkt über URLs abrufbar wurden. Genau darin liegt der Hebel, aber auch die Verantwortung bei der Cloud-Integration im Unternehmen.
Technisch betrachtet geht es um die Freigabe und Sichtbarkeit von Storage-Containern in öffentlichen Cloud-Setups. Die Untersuchung ordnet das Problem dabei nicht einer einzelnen Cloud-Plattform zu, sondern betrachtet mehrere große Anbieter einschließlich Amazon Web Services (AWS), Google Cloud, Microsoft Azure, DigitalOcean und Alibaba. Den Ergebnissen zufolge liefen mehr als zwei Drittel der offenen Buckets auf AWS. Zudem geben die Forscher konkrete Indikatoren für das Schadenspotenzial: Insgesamt wurden Hunderttausende Dateien identifiziert, die Zugangsdaten enthielten, darunter .env-Dateien, private Verschlüsselungsschlüssel sowie Passwort-Tresore. Solche Artefakte sind besonders kritisch, weil sie Authentifizierung und Kryptografie direkt kompromittieren können.
Im nächsten Schritt verschiebt sich der Fokus von reinen Konfigurationsdateien hin zu Datenpaketen, die im Betrieb häufig „nebenher“ entstehen: Datenbank-Exporte und Backup-Artefakte. In der Studie werden unter anderem rund 985.645 .sql-Dateien und 733.040 .bak-Sicherungen genannt. Ergänzend finden sich Hinweise auf fast eine Million Dateien mit Datenbankbezug, was häufig auf automatisierte Sicherungsroutinen, schlecht abgesicherte Export-Workflows oder aus Wartungsgründen öffentlich gemachte Container hindeutet. Der entscheidende Punkt ist dabei das Zusammenspiel aus fehlender Zugriffskontrolle und auslesbarer Verzeichnisstruktur: Wenn Buckets öffentlich auflistbar sind, kann ein Angreifer nicht nur Inhalte herunterladen, sondern auch die Struktur und Zielsysteme schneller identifizieren – ein klassischer Verstärker für die Ausnutzbarkeit.
Auch Datenschutz und Compliance geraten dadurch unmittelbar in Reichweite. Die Untersuchung beschreibt, dass nicht nur technische Dateien betroffen waren, sondern auch Dokumente mit stark sensiblen Bezeichnungen. Über eine Million Dateien trugen Namen mit Begriffen wie „Passwort“, „Reisepass“, „Rechnung“ oder „Backup“. Damit wird das Risiko sehr konkret: In solchen Fällen ist die Wahrscheinlichkeit hoch, dass personenbezogene Daten sowie geschäftskritische Unterlagen ohne wirksame Zugriffssperren und ohne nachvollziehbare Zugriffsbasis offen liegen. Experten warnen in diesem Zusammenhang, dass misconfigurationsbedingte Leaks häufig die gleichen Nachweispflichten wie „klassische“ Sicherheitsvorfälle auslösen, nur eben mit deutlich schlechterer Erklärbarkeit gegenüber Audits.
Die Studie trifft zudem in eine Phase, in der die Angriffsfläche im Ökosystem ohnehin steigt. Ende April 2026 wurde laut Branchenberichten eine kritische Schwachstelle in cPanel/WHM bekannt, die rund 1,5 Millionen Installationen weltweit betreffen soll. Zusätzlich machten Forscher einen fast vier Jahre alten Fehler in der Gitea-Container-Registry öffentlich, der unbefugten Zugriff auf private Images ermöglichen kann. Im Ergebnis entsteht ein Muster: Während einzelne Projekte oder Plattformen Schwachstellen schrittweise schließen, bleiben Konfigurations- und Betriebsfehler als dauerhafte Nebenachse bestehen. Für Sicherheitsverantwortliche heißt das, dass nicht nur Patch-Management, sondern auch kontinuierliche Konfigurationskontrolle in der Cloud-Governance Pflicht wird.
Wie reagiert der Markt? Einerseits steigen die Investitionen in Sicherheitsengineering und KI-gestützte Schwachstellenanalyse. So kündigte IBM im Frühjahr 2026 eine Initiative namens „Project Lightwell“ an, bei der mehrere Zehntausend Entwickler an KI-unterstützten Ansätzen zur Identifikation und Behebung von Schwachstellen in Open-Source-Software arbeiten sollen; das Ziel ist, den zeitlichen Abstand zwischen Bekanntwerden und tatsächlicher Korrektur zu verkürzen. Andererseits entstehen neue Tooling-Ansätze, die auf eine verlässliche Sichtbarkeit in Security Inventories setzen: Unternehmen wie Nudge Security bringen browserbasierte Tools auf den Markt, um sogenannte „Shadow AI“-Agenten aufzuspüren, die außerhalb offizieller Sicherheitsregister operieren. Das ist insofern relevant, als moderne Workflows häufig KI-Komponenten und automatisierte Bereitstellungen enthalten, die wiederum schlecht dokumentierte Konfigurationspfade erzeugen können.
Für die Unternehmenspraxis ergibt sich daraus eine klare technische und organisatorische Leitlinie. Während viele Teams Cloud-Ressourcen provisionieren, müssen sie zugleich ein belastbares Sicherheitsmodell „by configuration“ etablieren: konsequente Private-Standards, automatisierte Prüfungen vor der Bereitstellung und eine Durchsetzung von Zugriffskontrollen inklusive Key-Management. Ein wichtiger Vergleich liegt dabei zwischen Cloud-native Durchsetzung (z. B. Policy-Engine, automatisierte Guardrails) und manuellen Freigabeprozessen: Je näher an „Deployment-Events“ und je stärker im CI/CD verankert, desto weniger Raum bleibt für menschliche Fehler. Ergänzend braucht es Logging und Alerting, die nicht erst im Incident ansetzen, sondern expositionsbezogene Anomalien früh erkennen.
Der Ausblick ist damit weniger eine Frage des „Ob“, sondern des „Wann“ und „Wie gründlich“. In der nächsten Stufe werden Unternehmen voraussichtlich stärker in automatisierte Compliance-Nachweise investieren, weil DSGVO-relevante Risiken im Kontext öffentlich zugänglicher Daten schnell eskalieren können – unter anderem über Pflichten zur Verarbeitungstransparenz, Datenminimierung und Risikoabschätzung. Gleichzeitig dürften Angriffsflächen durch Container- und Registry-Fehler weiter ins Zentrum rücken, weshalb Härtungsschritte wie Segmentierung, Zugriff via Least Privilege und regelmäßige Revalidierung von Container-Policies an Bedeutung gewinnen. Wer Entwickler-Teams früh einbindet und Sicherheitskontrollen als Produktbestandteil behandelt, schafft bessere Voraussetzungen, um Leaks dieser Größenordnung künftig zu verhindern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cloud-Sicherheit im Fokus: 19,6 Milliarden Dateien durch offene Konfigurationen gefährdet" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cloud-Sicherheit im Fokus: 19,6 Milliarden Dateien durch offene Konfigurationen gefährdet" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cloud-Sicherheit im Fokus: 19,6 Milliarden Dateien durch offene Konfigurationen gefährdet« bei Google Deutschland suchen, bei Bing oder Google News!