Auf den Punkt: Nextcloud-interne Daten wie Verträge und Integrationsskripte wurden durch ein ungesichertes Elasticsearch-Cluster öffentlich zugänglich gemacht.
Ein nicht abgesichertes Elasticsearch-Cluster gab sensible interne Nextcloud-Daten preis. Betroffen sind unter anderem Verträge und Integrationsskripte.
Ein offen zugängliches Elasticsearch-Cluster legte insgesamt circa 8 GB interne Daten von Nextcloud frei. Die exponierte Datenmenge umfasste neben Verträgen auch Integrationsskripte und weitere sensible Unternehmensinformationen.
Für CISOs und Informationssicherheitsverantwortliche stellt dieser Vorfall mehrere unmittelbare Risiken dar: Geleakte Verträge ermöglichen Angreifern und konkurrierenden Akteuren Einsicht in Geschäftsbeziehungen und technische Abhängigkeiten. Integrationsskripte können als Grundlage für gezielte Attacken auf verbundene Systeme dienen. Zudem besteht erhöhtes Phishing- und Social-Engineering-Risiko, da Angreifer nun Kontaktdaten und möglicherweise organisatorische Strukturen ausnutzen können.
Als Maßnahmen sollte überprüft werden, wie lange das Cluster exponiert war, welche Systeme und Dienste auf Basis der geleakten Integrationsskripte betroffen sind, und ob Kunden und Mitarbeiter gezielten Phishing-Versuchen ausgesetzt waren. Darüber hinaus ist eine Prüfung der unternehmenseigenen Elasticsearch-Deployments auf inadäquate Zugriffskontrollmechanismen erforderlich.
Quelle: www.security-insider.de · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.