26 Länder betroffen Ungeschützte Datenbank legt eine Milliarde Kundendaten offen

Anbieter zum Thema

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Ein massives Datenleck bei IDMerit hat rund eine Milliarde sensible Daten offengelegt, darunter persönliche Informationen aus Deutschland. Während die Datenbank schnell gesichert wurde, bleibt die Bedrohung durch mög­li­che Cyberangriffe bestehen.

Ein globales Datenleck betrifft Menschen aus 26 Ländern, auch aus Deutschland. Cybernews berichtet von einer ungesicherten MongoDB-Datenbank des Anbieters IDMerit, die umfassende Informationen wie Namen, Adressen, Geburtsdaten und nationale IDs enthalten habe. Ins­ge­samt seien rund eine Milliarde Kundendaten offengelegt worden.

Online-Dienste und Regierungsaccounts

149 Millionen Passwörter in öffentlicher Datenbank aufgetaucht

Drei Milliarden Datensätze geleakt

IDMerit ist ein kalifornisches Unternehmen, das 2014 gegründet wurde und sich auf KI-basierte Identitätsverifikation spezialisiert hat, insbesondere auf Know Your Customer. KYC-Verfahren sind entscheidend und weit verbreitet, um die Identität von Kunden zu prüfen, um Betrug zu verhindern und gesetzliche Compliance sicherzustellen. Diese Verfahren helfen Unternehmen, sich vor finanziellen und rechtlichen Risiken zu schützen, indem sie sicherstellen, dass keine illegalen Aktivitäten wie Geldwäsche oder Betrug gefördert werden, wobei fortschrittliche Tech­nologien wie maschinelles Lernen und Datenanalytik zum Einsatz kommen.

Cybernews habe die ungesicherte Datenbank bereits am 11. November 2025 entdeckt. IDMerit habe den Vorfall bestätigt und schnell darauf reagiert, indem die Datenbank einen Tag nach der Entdeckung gesichert worden sei. Hinweise darauf, dass Cyberkriminelle den Datensatz bereits entdeckt und missbraucht hätten, gebe es nicht. Die USA seien mit über 203 Millionen offengelegten Datensätzen am stärksten betroffen. Deutschland folge mit 60 Millionen ge­leak­ten Datensätzen hinter Mexiko mit 124 Millionen und den Philippinen mit 72 Millionen Daten­sät­zen. Frankreich und Italien seien mit je 53 Millionen Datensätzen ebenfalls betroffen. Zu den geleakten Daten gehören laut Cybernews:

• Vollständige Namen

• Adressen

• Postleitzahlen

• Geburtsdaten

• Personalausweisnummern

• Telefonnummern

• Geschlecht

• E-Mail-Adressen

• Telekommunikations-Metadaten

Mit dieser Art von Daten, die abgeflossen sind, besteht die Gefahr von Phishing- oder Social-Engineering-Angriffen, Kontoübernahmen, Kreditbetrug sowie SIM-Swaping. Neben diesem Datensatz mit sensiblen Daten hätten die Forscher noch zwei Milliarden weitere Datensätze in der Datenbank gefunden, die vermutlich verschiedene Datenbank-Logs umfassten und daher wahrscheinlich weniger sensibel seien.

Behauptung im Darknet

27.000 Mitarbeiterdaten von RTL-Group gestohlen

Ungesicherte Datenbanken nehmen überhand

Berichte über ungesicherte Datenbanken häufen sich zusehends. Während die Risiken, die da­durch entstehen, vielfältig und nicht von der Hand zuweisen sind, sind die möglichen Gründe für die öffentliche Erreichbarkeit ungeschützter Datensätze weniger deutlich, könnten aber wie folgt lauten. Zum einen führt die zunehmende Digitalisierung und Datensammlung in Un­ter­neh­men dazu, dass große Mengen sensibler Informationen gespeichert werden, allerdings oft ohne ausreichende Sicherheitsmaßnahmen. Zum anderen sind viele Unternehmen durch feh­len­de Res­sour­cen oder unzureichendes Bewusstsein für Cyberrisiken unzureichend auf die Sicherung ihrer Datenbanken vorbereitet. Auf der anderen Seite erleichtert die Verfügbarkeit leistungsstarker Tools und Technologien den Zugriff auf ungesicherte Datenbanken für Cyber­kriminelle, was zu einem Anstieg von Datenlecks und Sicherheitsvorfällen führt.

Viele Daten aus LinkedIn

Ungeschützte Datenbank mit 4,3 Milliarden Datensätzen offengelegt

(ID:50743192)