Auf den Punkt: Ein ungesicherter AWS-Speicher des Mietwagen-Vermittlers Carla exponierte täglich hunderte neue Buchungsdokumente mit vollständigen Fahreridentitäten, Reisezeiträumen und Fahrzeugdetails an potenzielle Angreifer.
Sicherheitsforscher von Cybernews entdeckten am 3. Juni 2026 einen öffentlich zugänglichen Cloud-Speicher des Mietwagen-Vermittlers Carla mit etwa 48.000 Buchungsbestätigungen. Die Daten wurden erst nach Benachrichtigung am 29. Juni 2026 gesichert.
Carla, ein in der Türkei ansässiger Aggregator für Mietwagenangebote mit Präsenz an über 20.000 Standorten in 180 Ländern und etwa 2 Millionen Nutzern jährlich, hatte auf einer Amazon-Web-Services-Instanz einen Datenspeicher konfiguriert, der ohne Zugriffsbeschränkung erreichbar war. Der Speicherbereich enthielt rund 48.000 PDF-Dateien mit Buchungsbestätigungen; täglich wurden hunderte neue Dokumente hinzugefügt, was auf einen produktiven Datenflusss hindeutet.
Jede Buchungsbestätigung umfasste eine Kombination aus sensiblen Fahrerangaben (vollständige Namen, E-Mail-Adressen, Telefonnummern), Buchungsparametern (Nummern, Mietzeiträume, Gesamtkosten, Abhol- und Rückgabeorte) sowie Fahrzeugmerkmalen (Modell, Klasse, Getriebeart). Diese Datenmenge ermöglicht es Angreifern, Reisemuster einzelner Personen zu rekonstruieren und deren Abwesenheit vom Heimatort zeitlich punktgenau vorherzusagen.
Das Forschungsteam von Cybernews identifizierte zwei Angriffsszenarien: Erstens könnten Kriminelle durch gefälschte Benachrichtigungen zu vermeintlichen Reservierungsproblemen weitere persönliche Informationen durch Social Engineering abgreifen. Zweitens ermöglichen die Mietzeiträume Rückschlüsse auf Abwesenheitszeiten an Wohnorten, was den Weg für Einbruchskriminalität ebnet. Zum Zeitpunkt der Entdeckung lagen den Forschern keine Hinweise auf bereits erfolgten Datenmissbrauch vor.
Quelle: www.it-daily.net · Erschienen 23. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.