Portraitbox: Datenabfluss über unsichere API (heise.de)

• Unsichere API führte zu Datenabfluss bei Portraitbox.
• Tausende Fotografen und Kunden betroffen.
• Angreifer löschten die Daten nach dem Abzug.

"Ein Sicherheitsvorfall beim deutschen Fotoanbieter Portraitbox hat dazu geführt, dass unbekannte Angreifer über eine schlecht gesicherte API Daten von tausenden Fotografen und deren Kunden abgreifen konnten. Die Täter haben die Daten anschließend gelöscht. Das Unternehmen bestätigte den Vorfall, machte aber keine Angaben zum Umfang oder zur Art der erbeuteten Informationen. Ermittlungen laufen."