Eine Datenbank mit fast 14 Millionen Datensätzen früherer Datenpannen wurde für jeden mit Internetverbindung zugänglich gemacht und potenziell sensible Informationen von Menschen weltweit offengelegt.
Die Entdeckung wurde von cybersecurity researcher Jeremiah Fowler gemacht, der seine Ergebnisse am 12. Oktober 2026 über ExpressVPN veröffentlichte. Die Datenbank enthielt etwa 13,7 Millionen Datensätze, darunter E-Mail-Adressen, Benutzernamen, Passwörter, Telefonnummern und Bankinformationen.
Laut der Untersuchung von ExpressVPN war die Datenbank weder passwortgeschützt noch verschlüsselt. Das bedeutete, dass ihr Inhalt über einen Webbrowser eingesehen werden konnte, ohne sich einzuloggen oder Sicherheitskontrollen zu umgehen.
Fowler verfolgte den exponierten Server auf eine Datenintelligenzplattform, die mit Vibetech verbunden ist, einem in Indien ansässigen Unternehmen, das in der Entwicklung von KI-Software und IT-Dienstleistungen tätig ist. Die Plattform schien Informationen aus zahlreichen zuvor kompromittierten Datenbanken zu sammeln.
Die Datensätze enthielten Sammlungen, die als von AT&T, Amazon, Walmart, PayPal und anderen Organisationen stammend gekennzeichnet waren. Ein Datensatz, der mit AT&T verbunden war, enthielt etwa 7,9 Millionen Datensätze, während ein anderer, der als Amazon-Zugangsdatensammlung gekennzeichnet war, mehr als 1,2 Millionen enthielt.
Wichtig ist, dass diese Etiketten nicht nachweisen, dass die genannten Unternehmen neue Sicherheitsverletzungen erlitten haben. Die Informationen schienen größtenteils aus älteren Vorfällen zu stammen, obwohl ExpressVPN feststellte, dass einige Datensätze nicht mit den öffentlich bekannten Datenverletzungen übereinstimmten.
Die Herkunft der gesammelten Informationen bleibt unklar. Forscher haben nicht festgestellt, wie Vibetech an die Datensätze gelangt ist oder ob die Plattform für den internen Gebrauch oder für einen Drittanbieter entwickelt wurde.
Nach der Entdeckung informierte Fowler die mit dem Server und dessen Hosting-Anbieter verbundene Organisation. Der Zugriff auf die Datenbank wurde daraufhin eingeschränkt, und die offengelegten Zugangsdaten waren nicht mehr öffentlich sichtbar.
Der Bericht von ExpressVPN stellt jedoch fest, dass unbekannt ist, wie lange die Informationen zugänglich blieben oder ob unbefugte Personen sie vor der Absicherung der Datenbank heruntergeladen haben.
Selbst wenn gestohlene Informationen aus älteren Sicherheitsverletzungen stammen, kann eine erneute Offenlegung zusätzliche Risiken schaffen. Kriminelle können E-Mail-Adressen, Passwörter und persönliche Daten kombinieren, um Kontoübernahmen, Betrugsbetrug oder überzeugende Phishing-Angriffe zu versuchen.
Zum Beispiel könnte jemand, der ein altes Passwort auf mehreren Webseiten wiederverwendet hat, trotzdem verwundbar sein, wenn dieses Passwort in der offengelegten Sammlung erscheint.
ExpressVPN empfiehlt, potenziell kompromittierte Passwörter zu ändern, die Wiederverwendung von Passwörtern zu vermeiden und, wo möglich, die Zwei-Faktor-Authentifizierung zu aktivieren. Nutzer sollten außerdem vorsichtig bei unerwarteten Nachrichten sein, die persönliche oder finanzielle Informationen anfordern.