Luzern beschafft M365-Backup ohne Microsoft
Zur Stärkung der digitalen Souveränität will die Stadtverwaltung Backups der Microsoft-Dienste ohne den US-Anbieter speichern. Dabei soll Jocker IT helfen.
Datenleck bei Nextcloud
9. Juli 2026 um 13:53
Betroffen waren rund 367'000 Datensätze mit internen Dokumenten, Vertragsinformationen und weiteren sensiblen Dateien.
Der deutsche Cloud-Anbieter Nextcloud hat ein Datenleck behoben, bei dem eine interne Datenbank über das Internet erreichbar war. Entdeckt wurde die offen zugängliche Elasticsearch-Instanz am 18. Mai 2026 durch das Research-Team von Cybernews. Die Datenbank enthielt nach Angaben der Sicherheitsforscherinnen und -forscher rund acht Gigabyte an Daten mit insgesamt etwa 367'000 Datensätzen.
Nextcloud bestätigte den Vorfall und erklärte, die Ursache sei eine Fehlkonfiguration der eigenen Hosting-Infrastruktur gewesen. Das Problem stehe nicht im Zusammenhang mit der Nextcloud-Software selbst. Das Unternehmen habe die Datenbank nach der Meldung geschlossen, den Vorfall untersucht und die zuständige Datenschutzstelle informiert. Hinweise auf einen unbefugten Zugriff auf die offengelegten Daten habe man bislang nicht gefunden.
Verträge, Rechnungen und technische Skripte
Bei den offengelegten Dateien handelte es sich laut Cybernews um interne Firmendaten. Dazu gehörten unter anderem Rechnungen, Verträge, E-Mail-Dateien sowie Informationen zu Mitarbeitenden und Kundenunternehmen. Ein Teil der Daten sei unverschlüsselt verfügbar gewesen. Darunter befanden sich beispielsweise Rechnungen mit Namen von Kundenunternehmen, Adressen sowie geschäftlichen Kontaktinformationen.
Zudem habe man Dokumente mit Angaben zu Geschäftsbeziehungen und Projektvereinbarungen zwischen Nextcloud und Kunden gefunden sowie Shell- und Python-Skripte, die für die Einrichtung und Verwaltung von Nextcloud-Installationen bei Kunden erstellt wurden. Gemäss Cybernews enthielten einzelne Dateien unter Umständen fest hinterlegte Zugangsdaten.
Der Vorfall fällt in eine Phase, in der Nextcloud insbesondere im öffentlichen Sektor an Bedeutung gewinnt. Der Anbieter gilt als Open-Source-Alternative zu Lösungen wie Microsoft Sharepoint und Microsoft 365. Die deutschen Bundesländer Mecklenburg-Vorpommern und Schleswig-Holstein setzen die Plattform inzwischen in der Landesverwaltung ein. Der Kanton Obwalden setzt ebenfalls auf die Lösung, die in der Stadt Zürich für die plattformübergreifende Zusammenarbeit evaluiert wurde.
Loading
Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Berner IT-Millionenprojekt ist schon in der Krise
Die Einführung des neuen Fallführungssystems im Kanton Bern verzögert sich massiv. Pilotprojekte wurden sistiert, Mehrkosten drohen.