Ein gravierendes Datenleck erschüttert die Cloud-Welt: Weltweit sind rund 200 Milliarden Dateien durch falsch konfigurierte Speicher-Buckets bei mehreren großen Cloud-Anbietern ungeschützt im Netz gelandet. Darunter befinden sich hochsensible Informationen wie Zugangsdaten, Quellcode und interne Backups.
Das Cybersecurity-Unternehmen Cyble, spezialisiert auf Darknet-Überwachung und Bedrohungsanalysen, entdeckte das Ausmaß des Lecks mithilfe eines eigenen Schwachstellenscanners. Insgesamt wurden über 660.000 ungeschützte Buckets identifiziert, verteilt auf sieben große Cloud-Plattformen.
Allein die Auswertung von nur drei sensiblen Datentypen – Zugangsdaten, Quellcode und vertrauliche Dokumente – brachte Millionen kompromittierter Dateien ans Licht. Besonders alarmierend: Bei der Suche nach Quellcode in der Programmiersprache Go stieß Cyble auf 5,6 Millionen Treffer. Die Analyse nach Umgebungsvariablen mit Zugangsdaten („env credentials“) ergab rund 110.000 Funde, und bei der Kategorie „vertrauliche Dateien“ wurden über 1,6 Millionen Treffer gezählt.
Ein Cyble-Forscher betont: „Die Dimension dieses Lecks zeigt, wie gefährlich unzureichend gesicherte Cloud-Konfigurationen sein können.“
Unternehmen und Entwickler sind nun dringend gefordert, ihre Cloud-Sicherheitsrichtlinien zu überprüfen und konsequent umzusetzen.
Das ODIN-Tool von Cyble zur Suche nach Sicherheitslücken hat mehr als 200 Milliarden exponierte Dateien in Cloud-Buckets von sieben großen Cloud-Anbietern entdeckt.
Die 200 Milliarden exponierten Dateien spiegeln das enorme Ausmaß der versehentlichen Datenpreisgabe im Internet wider, bei der Daten aufgrund von Fehlkonfigurationen oft öffentlich zugänglich bleiben. Die Dateien umfassen Daten von Dokumenten und Anmeldedaten bis hin zu Quellcode und internen Backups.
Die ODIN-Plattform scannt Cloud-Buckets in großem Umfang und klassifiziert exponierte Inhalte mithilfe maschineller Lernverfahren. ODIN hat außerdem mehr als 660.000 exponierte Buckets und mehr als 91 Millionen exponierte Hosts entdeckt.
Offengelegte Anmeldedaten, Quellcode und vertrauliche Dateien
Die Filterung der ODIN-Daten nach nur drei sensiblen Datentypen ergab Millionen von Anmeldedaten, Quellcode und vertraulichen Dateien (Bilder unten; URLs und identifizierende Informationen wurden entfernt).
Die Filterung nach „Quellcode“ und der Programmiersprache Go ergab beispielsweise 5,6 Millionen Ergebnisse (Bild unten).
Die Filterung nach env-Anmeldedaten ergab 110.000 Ergebnisse:
Und eine Suche nach vertraulichen Dateien ergab mehr als 1,6 Millionen Ergebnisse:
Dies sind nur drei von mehreren sensiblen Datentypen, die durch das maschinelle Lernen von ODIN erkannt wurden.
Cloud-Speicher: Komplexe Zugriffsverwaltung birgt hohes Risiko für Datenlecks
Die Zahl falsch konfigurierter Cloud-Speicher-Buckets steigt weiter – mit teils dramatischen Folgen. Seit dem letzten Bericht des Cybersicherheitsunternehmens Cyble im August 2024, der über 500.000 ungeschützte Speicher-Buckets zählte, ist die Zahl nochmals deutlich gewachsen. Inzwischen sind laut aktuellen Analysen über 660.000 Cloud-Buckets öffentlich zugänglich.
Die fehlerhafte Konfiguration solcher Speicher ist kein Einzelfall – selbst große Unternehmen tun sich schwer mit der korrekten Verwaltung der Zugriffsrechte. Obwohl Cloud-Speicher standardmäßig privat ist, kann die Freigabe einzelner Objekte oder Ressourcen schnell zu komplexen und fehleranfälligen Berechtigungsstrukturen führen.
Cloud-Anbieter empfehlen daher jeweils eigene, möglichst einheitliche Verwaltungsmodelle:
Google etwa rät zur ausschließlichen Nutzung der Identitäts- und Zugriffsverwaltung (IAM), um Berechtigungen zentral zu regeln. Zwar bietet die Kombination aus IAM und Zugriffskontrolllisten (ACLs) mehr Flexibilität, erhöht aber auch die Komplexität – und damit das Risiko versehentlicher Datenfreigaben. Eine praktikable Lösung: verwaltete Ordner, mit denen sich der Zugriff gezielt auf bestimmte Objektgruppen innerhalb eines Buckets begrenzen lässt.
Auch Amazon S3 verfolgt den Grundsatz „Privat als Standard“. Zugriff wird hier über detaillierte Richtlinien gesteuert, die sich auf Buckets oder einzelne Identitäten innerhalb des IAM-Systems beziehen lassen.
Microsoft empfiehlt für Azure Storage den Einsatz von Microsoft Entra ID in Kombination mit verwalteten Identitäten, um Autorisierungen sicher und nachvollziehbar zu gestalten.
Die Herausforderung bleibt: Nur wer Berechtigungen klar strukturiert und regelmäßig überprüft, kann sensible Daten in der Cloud wirksam schützen.
Sicherheitslücke erkennen: So lassen sich exponierte Cloud-Daten aufspüren
Die rechtzeitige Erkennung von offen zugänglichen Cloud-Speicherdateien und falsch konfigurierten Buckets ist entscheidend, um Datenlecks zu verhindern. Doch ohne spezialisierte Sicherheitslösungen gestaltet sich das oft schwierig. Dienste wie die Cloud Security Posture Management (CSPM)-Plattform des Cybersicherheitsunternehmens Cyble bieten hier einen entscheidenden Vorteil: Sie analysieren automatisiert Cloud-Infrastrukturen und identifizieren Fehlkonfigurationen, bevor sie zum Problem werden.
Zwar können auch Nutzungsprotokolle zur Analyse herangezogen werden, doch regelmäßige und systematische Überprüfungen der Zugriffsrechte bleiben unerlässlich. Denn schon kleinste Berechtigungsfehler können gravierende Sicherheitslücken zur Folge haben.
Zur zusätzlichen Absicherung empfehlen sich Data Loss Prevention (DLP)-Tools. Sie helfen, sensible Datenquellen aufzuspüren und gezielt zu schützen. Ergänzend sollten Unternehmen auf grundlegende Schutzmechanismen wie die Verschlüsselung gespeicherter Objekte, die Verwaltung von Speicherlebenszyklen und klare Aufbewahrungsrichtlinien setzen.
Mit seinem ODIN-Dienst bietet Cyble Unternehmen eine weitere Möglichkeit, exponierte Cloud-Buckets und Dateien schnell zu identifizieren. Zudem liefern Dark-Web-Überwachungstools des Anbieters frühzeitige Hinweise auf gestohlene Daten und Zugangsinformationen – ein entscheidender Zeitgewinn, um kompromittierte Konten abzusichern und Datenverlust einzudämmen.
Fazit: Wer seine Cloud-Umgebung wirksam schützen will, sollte nicht nur auf Technik, sondern auch auf kontinuierliche Überwachung und präventive Sicherheitsstrategien setzen.
Redaktion AllAboutSecurity
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel
Cyber-Eskalation im Nahen Osten: Von Hacktivismus zu ausgeklügelten Bedrohungsoperationen
„Echo Chamber“: Neue Angriffstechnik umgeht KI-Sicherheitsmechanismen mit subtiler Manipulation
KI-Modelle mit Selbsterhaltungstrieb? Experimente zeigen bedenkliches Verhalten
KI auf Abwegen: Wenn der Code Gespenster sieht
Google rüstet KI-Systeme gegen Prompt-Injection-Angriffe mit mehrschichtiger Verteidigung auf
Studien
Gigamon Deep Observability: Neue KI-Funktionen setzen höhere Sicherheits- und Sichtbarkeitsstandards
Neue Studie: Sind Sie auf die sich wandelnde Bedrohungslandschaft für die Cybersicherheit von SAP vorbereitet?
Cybersicherheit bleibt auf der Strecke: Schutzverhalten der Bevölkerung nimmt ab
Quantenkommunikation: Chancen, Risiken und Einsatzfelder im Überblick
KI-Boom: Tech-Konzerne könnten Emissionen ins Ausland verlagern
Whitepaper
BSI-leitet G7-Arbeitsgruppe: Gemeinsames Konzept für eine „SBOM for AI“ veröffentlicht
NIST stellt 19 Modelle für Zero-Trust-Architekturen vor
Wirtschaft fordert deutsche Cloud-Alternativen – Abhängigkeit von US-Anbietern wächst
Internationale Behörden warnen vor Play-Ransomware: Neue Angriffsmethoden entdeckt
