Falsch eingerichtete Firebase-Datenbanken legten 19 Millionen Passwörter offen.

2024 durchsuchten drei Forscher über fünf Millionen Websites und fanden 916, deren Firebase-Datenbanken fehlende oder falsche Sicherheitsregeln hatten. Zusammen legten sie rund 125 Millionen Nutzerdatensätze mit Namen, E-Mails und Bankdaten offen, dazu etwa 19 Millionen Passwörter im Klartext. Nur rund ein Viertel der Betreiber behob das Problem nach dem Hinweis.

Wie es dazu kommt: Datenbanken wie Firebase brauchen Regeln, wer was lesen darf. Ohne sie kann jeder alle Datensätze lesen. Passwörter dürfen nie im Klartext gespeichert werden; ein richtiger Login-Dienst speichert sie so, dass niemand sie zurücklesen kann.