Sicherheitsfirma APIsec legt Kundendaten offen
Das Cybersicherheitsunternehmen APIsec.ai hat aufgrund einer falsch konfigurierten Elasticsearch-Datenbank Kundendaten offengelegt. Das von UpGuard entdeckte Leck betrifft die Firma, die angibt, 80 % der Fortune-100-Unternehmen zu bedienen.
Zusammenfassung des Vorfalls
Am 22. April 2026 gab die Cybersicherheitsfirma UpGuard bekannt, eine ungeschützte Datenbank eines anderen Sicherheitsunternehmens, APIsec.ai, gesichert zu haben. APIsec.ai ist eine API-Sicherheitsplattform, die nach eigenen Angaben von 80 % der Fortune-100-Unternehmen genutzt wird. Diese Situation ist ironisch, da es einem Sicherheitsunternehmen nicht gelungen ist, seine eigenen Daten zu schützen.
Die Quelle des Lecks war eine öffentlich zugängliche Elasticsearch-Datenbank. Elasticsearch ist eine beliebte Suchmaschine, die zur schnellen Suche und Analyse großer Datenmengen verwendet wird. Bei einer Fehlkonfiguration können jedoch alle darin enthaltenen Daten ohne Authentifizierung über das Internet zugänglich werden.
Geleakte Daten
Laut dem UpGuard-Bericht enthielt die geleakte Datenbank Daten von Kunden von APIsec.ai. Der erste Bericht enthielt keine detaillierte Liste der Arten oder des Umfangs der offengelegten Daten. Angesichts der Tatsache, dass zu den Kunden einige der größten Unternehmen der Welt gehören, birgt das Leck jedoch das Potenzial, sensible Unternehmensinformationen zu enthalten. Die neuesten Vorfälle finden Sie im Abschnitt Datenleck Nachrichten.
Wurde Ihre E-Mail geleakt? Kostenlos prüfen — Ergebnis in Sekunden.
Jetzt Prüfen →Was betroffene Benutzer tun sollten
Direkt von diesem Leck betroffen sind die Unternehmenskunden von APIsec.ai. Diesen Unternehmen wird empfohlen, die folgenden Schritte zu unternehmen:
- Kontakt mit APIsec.ai aufnehmen: Sie sollten direkte Informationen über den Umfang des Lecks und seine spezifischen Auswirkungen auf ihr Unternehmen anfordern.
- Eine interne Prüfung durchführen: Sie sollten API-Schlüssel, Anmeldeinformationen und Zugriffsprotokolle im Zusammenhang mit der APIsec.ai-Plattform überprüfen.
- Auf verdächtige Aktivitäten überwachen: Sie sollten ihre Überwachungsmechanismen verstärken, um ungewöhnliche Bewegungen in ihren Systemen und im API-Verkehr zu erkennen.
Sie können Werkzeuge zur Datenleck Suche verwenden, um zu überprüfen, ob Ihre persönlichen Daten von einem Leck betroffen sind.