Datenpanne bei Abu Dhabi Finance Week: Hunderte Pässe im Netz

Bei der Abu Dhabi Finance Week (ADFW) ist es zu einem gravierenden Datenleck gekommen. Wie die Financial Times berichtet, waren Scans von über 700 Reisepässen und staatlichen Ausweisdokumenten frei im Internet zugänglich. Betroffen sind hochrangige Persönlichkeiten aus Politik und Wirtschaft, die im Dezember an der staatlich geförderten Finanzkonferenz teilnahmen.

Der freiberufliche Sicherheitsforscher Roni Suchowski entdeckte die Sicherheitslücke auf einem ungeschützten Cloud-Speicherserver. Die sensiblen Daten waren für jedermann über einen einfachen Webbrowser abrufbar, ohne dass Passwörter oder andere Sicherheitsmaßnahmen den Zugriff verhinderten. Erst nachdem die Financial Times die Veranstalter am Montag kontaktierte, wurde der Server gesichert.

Zu den betroffenen Personen zählt nach FT-Angaben der US-Investor Anthony Scaramucci, der frühere Kommunikationsdirektor des Weißen Hauses. Auch weitere prominente Teilnehmer der Veranstaltung sollen unter den Betroffenen sein. Scaramucci reagierte bislang nicht auf Anfragen von Reuters zu dem Vorfall.

Veranstalter räumen Sicherheitslücke ein

Die ADFW bestätigte gegenüber Reuters eine "Schwachstelle in einer von einem Drittanbieter verwalteten Speicherumgebung". Nach eigenen Angaben betrifft der Vorfall eine "begrenzte Untergruppe" der mehr als 35.000 Teilnehmer der ADFW 2025. Die Organisation betont, dass die Umgebung unmittelbar nach Bekanntwerden gesichert wurde.

Eine erste Überprüfung deute darauf hin, dass sich die Zugriffsaktivitäten auf den Sicherheitsforscher beschränkten, der das Problem identifizierte, teilte die ADFW mit. Ob weitere unbefugte Zugriffe stattgefunden haben, bleibt allerdings unklar. Die Veranstalter machten keine Angaben dazu, wie lange die Daten ungeschützt im Netz verfügbar waren.

Internationale Finanzkonferenz mit Sicherheitsmängeln

Die Abu Dhabi Finance Week gilt als wichtiges Branchentreffen der internationalen Finanzwelt. Die staatlich geförderte Veranstaltung zieht jährlich Tausende Teilnehmer aus Politik, Wirtschaft und Finanzwesen an. Der Vorfall wirft Fragen zur Datensicherheit bei hochkarätigen internationalen Konferenzen auf, bei denen sensible persönliche Informationen verarbeitet werden.

Für die Betroffenen bedeutet das Datenleck ein erhebliches Sicherheitsrisiko. Reisepass-Scans und Ausweisdokumente können für Identitätsdiebstahl oder andere kriminelle Zwecke missbraucht werden. Unklar bleibt, welche rechtlichen Konsequenzen der Vorfall für die Veranstalter und den beteiligten Drittanbieter haben wird.