Exponierte Daten erkennen OSINT und Penetrationstests für ein Logistikunternehmen
Partnerprojekt von Innowise
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheLogistik / Lagerwirtschaft
Ausgangslage
Ein US-amerikanisches Lagerunternehmen vermutete, dass sensible Informationen unbeabsichtigt öffentlich zugänglich waren. Die vorhandenen Sicherheitsprozesse waren nicht klar genug definiert. Ziel war es, externe Datenexpositionen und Schwächen der internen Schutzmaßnahmen sichtbar zu machen.
Lösung
Mehrere Quellen gemeinsam betrachten
Innowise kombinierte OSINT-Recherche mit autorisierten Penetrationstests. Untersucht wurden öffentlich erreichbare Informationen, Code-Repositories und Hinweise auf offengelegte Zugangsdaten.
Technik und Alltag zusammendenken
Die Befunde zeigten, wie sowohl Entwicklungsprozesse als auch unbedachte Veröffentlichungen von Mitarbeitenden Informationen preisgeben können. Zusätzlich wurden Hinweise auf schwache Passwortpraktiken gefunden. Für die Website genügt diese Einordnung; Zugangsdaten und ausnutzbare Details bleiben außerhalb der Darstellung.
Externe Spuren zu einem Risikobild verbinden
Öffentliche Quellen: Informationen → OSINT & Tests: Befunde bewerten; Code-Repositories: Exponierte Inhalte → OSINT & Tests: Befunde bewerten; Hinweise auf Leaks: Zugangsdaten → OSINT & Tests: Befunde bewerten; OSINT & Tests: Befunde bewerten → Risikobild: Technik & Prozesse; Risikobild: Technik & Prozesse → Schutzmaßnahmen: Kundenseitige Umsetzung.
Technologien
- Maltego / SpiderFoot / Shodan
- Gitleaks / TruffleHog
- Nmap / Burp Suite
Ergebnisse
Die Untersuchung identifizierte Datenlecks und organisatorische Schwachstellen. Der Kunde konnte darauf aufbauend seine Sicherheitspraktiken verbessern. Die Quelle enthält keine belastbare prozentuale Risikoreduktion oder konkrete Zeitersparnis.
- Öffentliche Datenexpositionen erkannt
- Passwortpraktiken überprüft
- Technische und organisatorische Maßnahmen abgeleitet
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheLogistik / Lagerwirtschaft
Technologien
- Maltego / SpiderFoot / Shodan
- Gitleaks / TruffleHog
- Nmap / Burp Suite
