Auf einen Blick
Ein Android-App Datenleck hat rund 1,5 Millionen Nutzerbilder ungeschützt im Internet zugänglich gemacht. Sicherheitsforscher führen die Ursache auf eine fehlerhafte Cloud-Konfiguration zurück. Betroffen sind Fotos samt Metadaten. Für Nutzer entsteht ein konkretes Risiko durch mögliche Identifizierbarkeit.
Das Wichtigste
- Eine Android-App speicherte rund 1,5 Millionen Bilder frei zugänglich in einem Cloud-Speicher.
- Ursache war nach übereinstimmenden Berichten eine fehlende Zugriffsbeschränkung.
- Betroffen sind Nutzerfotos, teils mit Standortdaten in den Bildinformationen.
Millionen Bilder öffentlich abrufbar
Eine populäre Android-Anwendung hat rund 1,5 Millionen Nutzerbilder ohne Zugriffsschutz im Internet gespeichert. Das berichten mehrere Sicherheitsmedien unter Berufung auf Analysen von Forschern. Die Dateien lagen demnach in einem Cloud-Speicher, der ohne Authentifizierung erreichbar war. Der Vorfall wird als Android-App Datenleck eingeordnet.
Fehlkonfiguration in Cloud-Speicher
Nach den veröffentlichten Recherchen waren die Bilddateien in einem externen Speicherdienst abgelegt. Die Zugriffseinstellungen erlaubten das Abrufen der Inhalte ohne Anmeldung. Teilweise enthielten die Fotos Metadaten wie Aufnahmezeitpunkt und GPS-Koordinaten. Hinweise auf einen gezielten Hackerangriff gibt es bislang nicht; die Offenlegung soll auf eine fehlerhafte Konfiguration zurückgehen.
Folgen für betroffene Nutzer
Durch frei zugängliche Bilddateien steigt das Risiko von Identitätsmissbrauch und Profilbildung. Enthaltene Standortdaten können Rückschlüsse auf Wohn- oder Aufenthaltsorte zulassen. Für Anbieter in der Europäischen Union greifen bei personenbezogenen Daten die Vorgaben der Datenschutz-Grundverordnung. Ob und wie viele Nutzer aus Deutschland konkret betroffen sind, ist noch unklar.
Reaktion des Anbieters
Berichten zufolge wurde der öffentliche Zugriff nach Bekanntwerden eingeschränkt. Ob alle Dateien vollständig gesichert oder entfernt wurden, geht aus den bisherigen Angaben nicht hervor. Datenschutzbehörden könnten den Vorfall prüfen, sofern personenbezogene Daten von EU-Bürgern betroffen sind.
Fazit
Das Android-App Datenleck betrifft eine erhebliche Menge sensibler Bilddaten. Ursache war offenbar eine unzureichend gesicherte Cloud-Konfiguration. Der Fall zeigt die technischen und rechtlichen Risiken ungeschützter Datenspeicherung im mobilen App-Umfeld.
