Datalek bij Nextcloud gedicht

De database bevatte een schat aan vertrouwelijke informatie, waaronder gegevens van Nextcloud-medewerkers, contracten en klantspecifieke integratiescripts, aldus Cybernews. Bovendien bleek een groot deel van de data onversleuteld: facturen van en aan Nextcloud lagen open en bloot op straat, inclusief namen, fysieke adressen en e-mailadressen van zowel medewerkers als zakelijke klanten.

Security-experts waarschuwen voor de grote risico's van dit lek. De buitgemaakte e-mailadressen kunnen misbruikt worden voor gerichte phishing- en social engineering-aanvallen. Daarnaast kunnen de blootgestelde scripts door kwaadwillenden worden geanalyseerd om kwetsbaarheden te vinden in de systemen van Nextcloud-klanten, wat de deur openzet voor ongeoorloofde toegang.

Infrastructuurfout, geen softwarelek

Nextcloud heeft de database twee dagen na de melding van Cybernews direct afgeschermd. Hoewel er geen harde bewijzen zijn dat cybercriminelen de data daadwerkelijk hebben gedownload, adviseert het bedrijf waakzaamheid.

In een officiële reactie benadrukt een woordvoerder van Nextcloud dat het lek niet is veroorzaakt door een fout in hun softwareproducten.

"Het probleem werd veroorzaakt door een verkeerde configuratie van onze eigen hostinginfrastructuur en is niet gerelateerd aan de Nextcloud-software zelf. Er zijn dan ook geen servers van onze klanten, partners of andere gebruikers door dit specifieke probleem getroffen."

Hoewel de cloudsoftware zelf dus veilig is gebleken, toont het incident pijnlijk aan dat zelfs cybersecurity- en cloudleveranciers kwetsbaar blijven voor menselijke fouten bij het inrichten van hun eigen servers.