Nextcloud schließt Datenleck nach Fehlkonfiguration

Peter Marwan mit ChatGPT Eine Fehlkonfiguration der Hosting-Infrastruktur hat bei Nextcloud zur Offenlegung interner Unternehmensdaten geführt. Sicherheitsforscher von Cybernews entdeckten am 18. Mai einen öffentlich erreichbaren Elasticsearch-Cluster mit rund 367.000 Datensätzen und einem Datenvolumen von knapp acht Gigabyte. Nach der Meldung an Nextcloud wurde die Datenbank innerhalb von zwei Tagen abgesichert. Auf Anfrage von ChannelPartner teilte Nextcloud mit: „Unmittelbar nach Erhalt der Meldung haben wir den Vorfall untersucht, behoben und dem zuständigen Landesdatenschutzbeauftragten gemeldet. Uns liegen derzeit keine Hinweise darauf vor, dass jemand die Daten missbraucht hat.“ Laut Nextcloud handelte es sich um eine Fehlkonfiguration der eigenen Hosting-Infrastruktur, nicht um eine Sicherheitslücke in der Nextcloud-Software. Gegenüber CHnanelPartner betont ein Sprecher: „Keine anderen Nextcloud-Server unserer Kunden, Partner oder anderer Nutzer waren von diesem Vorfall betroffen.“ Den Sicherheitsforschern von Cybernews zufolge enthielt der Datensatz zahlreiche vertrauliche Unternehmensinformationen. Dazu gehörten Rechnungen, Verträge, interne E-Mails, Dokumentvorlagen sowie Shell- und Python-Skripte, die für die Einrichtung und Verwaltung von Nextcloud-Installationen bei Kunden entwickelt wurden. Teilweise seien diese Daten unverschlüsselt gespeichert worden. Zudem fanden sich Mitarbeiterdaten, Informationen zu Kundenunternehmen sowie Listen von Nutzern, die sich für Beta-Funktionen registriert hatten. Phishing- und Social-Engineering-Angriffe befürchtet Besonders kritisch bewerten die Sicherheitsforscher die Kombination aus Geschäftsdokumenten, E-Mail-Adressen und technischen Skripten. Die offengelegten Informationen könnten Cyberkriminellen dabei helfen, gezielte Phishing- und Social-Engineering-Angriffe gegen Nextcloud-Mitarbeiter oder Kunden vorzubereiten. Darüber hinaus könnten die veröffentlichten Installationsskripte Hinweise auf potenzielle Schwachstellen in Kundenumgebungen liefern und damit die Vorbereitung weiterer Angriffe erleichtern. Der Vorfall verdeutlicht nach Einschätzung der Forscher, dass Sicherheitsrisiken nicht nur in der eigentlichen Software liegen, sondern ebenso durch Fehlkonfigurationen der zugrunde liegenden Infrastruktur entstehen können. Öffentlich erreichbare Elasticsearch-Cluster gehörten seit Jahren zu den häufigsten Ursachen für Datenlecks, da sie durch Konfigurationsfehler unbeabsichtigt ohne Zugriffsschutz im Internet verfügbar werden.