Lifeprint-Drucker-Datenleck legt Millionen privater Fotos offen

Das Lifeprint-Drucker-Datenleck hat Millionen privater Fotos und sensible Nutzerdetails offengelegt. Forscher entdeckten den Vorfall, nachdem sie einen unsicheren Cloud-Speicher-Bucket fanden, der öffentlichen Zugriff ohne Authentifizierung erlaubte.

Was offengelegt wurde

Der fehlkonfigurierte Bucket enthielt mehr als 8 Millionen Dateien. Diese umfassten:

• Über 2 Millionen einzigartige private Fotos
• Metadaten wie Benutzernamen und E-Mail-Adressen
• Druckstatistiken für mehr als 100.000 Nutzer

Die offengelegten Daten könnten es Angreifern ermöglichen, Nutzer zu identifizieren und mit privaten Bildern in Verbindung zu bringen.

Ungeschützte Firmware-Schlüssel

Forscher entdeckten außerdem Firmware-Dateien, die im selben unsicheren Bucket gespeichert waren. Noch besorgniserregender war ein privater Verschlüsselungsschlüssel, der zum Signieren von Firmware-Updates verwendet wurde und ungeschützt offengelegt war. Mit diesem Schlüssel könnten Angreifer potenziell bösartige Updates erstellen und sie an verbundene Drucker senden. Dies würde es ihnen ermöglichen, Geräte zu kapern, Spyware einzuschleusen oder Botnets aufzubauen.

Warum der Vorfall schwerwiegend ist

Die Offenlegung schafft mehrere große Risiken:

• Datenschutzverletzungen durch Millionen geleakter privater Fotos
• Identitätsdiebstahl unter Verwendung von Namen, E-Mails und Nutzerstatistiken
• Kompromittierte Geräte, falls Angreifer bösartige Firmware-Updates verbreiten

Die Kombination aus privaten Bildern und ungeschützten kryptographischen Schlüsseln zeigt ein kritisches Versagen der Datensicherheit.

Schutz der Nutzer

Nutzer sollten umgehend ihre mit Lifeprint-Geräten verknüpften Zugangsdaten ändern. Außerdem sollten sie automatische Firmware-Updates deaktivieren, bis das Unternehmen Sicherheitskorrekturen bestätigt. Die Überwachung verdächtiger Aktivitäten oder unautorisierter Bildnutzung ist ebenfalls entscheidend.

Fazit

Das Lifeprint-Drucker-Datenleck verdeutlicht die Gefahren unsicherer IoT-Ökosysteme. Die Offenlegung von Millionen Fotos, persönlichen Details und privaten Firmware-Schlüsseln unterstreicht den dringenden Bedarf an stärkeren Sicherheitsmaßnahmen. Ohne robuste Schutzmechanismen können Verbrauchergeräte schnell zu Einfallstoren für Datenschutzverletzungen und Cyberangriffe werden.