Nextcloud GmbH verhelpt fout geconfigureerde Elasticsearch-database na mogelijk datalek (heise.de)

• Fout geconfigureerd Elasticsearch-cluster met meer dan 360.000 blootgestelde records.
• Ontdekt op 18 mei 2026 door Cybernews-onderzoekers; Nextcloud sloot lek twee dagen na melding.
• Nextcloud-software en gebruikers niet getroffen; geen bekend datamisbruik.

"Een fout geconfigureerde Elasticsearch-database bij Nextcloud GmbH stelde meer dan 360.000 records bloot, waaronder gegevens van klanten, partners en werknemers. Beveiligingsonderzoekers ontdekten het lek op 18 mei 2026 en stelden het bedrijf een week later op de hoogte. Nextcloud sloot de kwetsbaarheid binnen twee dagen en stelde de toezichthouders op de hoogte. De open-sourcesoftware zelf werd niet getroffen. Geen misbruik van gegevens is bevestigd."