close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Bei der Nextcloud GmbH, dem Unternehmen hinter der gleichnamigen Opensource-Kollaborationsl\u00f6sung, gab es wom\u00f6glich ein Datenleck. Wie Sicherheitsforscher herausfanden, stand eine ElasticSearch-Datenbank mit \u00fcber 360.000 Eintr\u00e4gen offen und h\u00e4tte von jedermann ausgelesen werden k\u00f6nnen.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Bereits am 18. Mai stie\u00dfen die Forscher auf die Datenbank mit etwa 8 GByte Informationen zu Nextcloud-Kunden, -Partnern und Mitarbeitern. Auch Vertr\u00e4ge und Scripte f\u00fcr Nextcloud-Firmenkunden sollen sich in dem offenen ElasticSearch-Cluster befunden haben.<\/p>\n Nachdem die Finder das Unternehmen erst eine Woche darauf auf das Problem hingewiesen hatten schloss die Nextcloud GmbH die L\u00fccke zwei Tage sp\u00e4ter. Sie informierte die zust\u00e4ndigen Aufsichtsbeh\u00f6rden.<\/p>\n Die Forscher von Cybernews schreiben<\/a>: \u201eWenn unser Team den exponierten Datensatz finden konnte, dann h\u00e4tten Angreifer das auch tun k\u00f6nnen\u201c. Die Nextcloud GmbH stellt gegen\u00fcber heise security klar: \u201eUns ist derzeit kein Fall bekannt, in dem die Daten missbraucht wurden.\u201c<\/p>\n Fatale Fehlkonfiguration<\/p>\n Ursache des potenziellen Lecks ist nach Angaben des Unternehmens eine Fehlkonfiguration der Hostingstruktur der Nextcloud GmbH. Die Open-Source-Kollaborationssoftware sowie ihre Nutzer seien nicht in Mitleidenschaft gezogen worden: \u201e Andere Nextcloud-Server unserer Kunden, Partner oder anderer Nutzer sind von diesem Problem nicht betroffen.\u201c<\/p>\n Nextcloud positioniert sich als quelloffene Alternative zu propriet\u00e4ren L\u00f6sungen wie Microsofts M365. Das Land Mecklenburg-Vorpommern will zugunsten von Nextcloud auf Sharepoint verzichten<\/a>.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n
\n English<\/a>.<\/p>\n