Δευτέρα, 30 Μαρτίου, 17:37
Αρχική security Προσωπικά δεδομένα 1.2 δισεκατομμυρίων ανθρώπων εκτέθηκαν online

Προσωπικά δεδομένα 1.2 δισεκατομμυρίων ανθρώπων εκτέθηκαν online

δεδομένα

Ερευνητές ασφαλείας, ανακάλυψαν έναν ευάλωτο Elasticsearch server, ο οποίος περιέχει σύνολα δεδομένων περισσότερων από 1,2 δισεκατομμυρίων χρηστών. Τα δεδομένα βρέθηκαν ότι σχετίζονται με 2 διαφορετικές εταιρείες data enrichment.

Το data enrichment, είναι η διαδικασία βελτίωσης του προφίλ δεδομένων του χρήστη, με την προσθήκη νέων πληροφοριών.

Ο ευάλωτος server που ανακαλύφθηκε από τους ερευνητές, περιέχει προσωπικές πληροφορίες χρηστών, οι οποίες δεν προστατεύονται με κωδικό πρόσβασης ή έλεγχο ταυτότητας. Οποιοσδήποτε μπορεί να έχει πρόσβαση και να κατεβάσει αυτά τα δεδομένα πηγαίνοντας απλά στο http: // 35 (.) 199 (.) 58 (.) 125: 9200.

1,2 δισεκατομμύρια αρχεία εκτέθηκαν

Οι ερευνητές που ανακάλυψαν τον ευάλωτο server, είναι οι Bob Diachenko και Vinny Troia. Δημοσίευσαν ένα screenshot, το οποίο απεικονίζει τους δείκτες της βάσης δεδομένων που ανακαλύφθηκαν και φέρουν την ένδειξη “PDL” και “OXY”. Πρόκειται για τη μεγαλύτερη διαρροή δεδομένων από μια ενιαία πηγή στο ιστορικό του οργανισμού.

Δείκτης βάσης δεδομένων

Οι ερευνητές εξέτασαν τα αρχεία 50 χρηστών. Τα δεδομένα που βρέθηκαν προέρχονταν από δύο εταιρίες data enrichment, τις People Data Labs και OxyData.

Η ανάλυση της βάσης δεδομένων “Oxy” αποκάλυψε ότι τα σύνολα δεδομένων περιέχουν σχεδόν εξολοκλήρου δεδομένα από το LinkedIn, συμπεριλαμβανομένων των λεπτομερειών και των εργαζομένων. Οι ερευνητές ήρθαν σε επαφή με το OxyData και ενημερώθηκαν: “ότι ο server δεν τους ανήκε”.

Οι ερευνητές δεν είναι σε θέση να αποδώσουν τη βάση δεδομένων σε κάποια συγκεκριμένη εταιρεία, πιστεύουν ότι τα δεδομένα ανήκουν σε πελάτες και των δύο εταιρειών.

“Λόγω προφανών ανησυχιών για την προστασία της ιδιωτικής ζωής, οι πάροχοι cloud δεν μοιράζονται καμία πληροφορία των πελατών τους, κάτι που δυστυχώς οδηγεί σε αδιέξοδο την έρευνα. Οργανισμοί όπως το FBI μπορούν να ζητήσουν αυτές τις πληροφορίες μέσω νομικής διαδικασίας, αλλά δεν έχουν εξουσία να αναγκάσουν τον εκάστοτε οργανισμό να αποκαλύψει μία παραβίαση.”

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Το malware Zeus Sphinx επωφελείται από τον κορωνοϊό και επανεμφανίζεται

Μετά από χρόνια αδράνειας, το malware Zeus Sphinx ανασταίνεται για να επωφεληθεί από την πανδημία του κορωνοϊού σε ένα νέο κύμα απάτης.

Η ομάδα Formula 1 της Mercedes παρασκευάζει μηχανήματα υποστήριξης αναπνοής για τους ασθενείς του Κοροναϊού σε λιγότερο από 100 ώρες

Η ομάδα της Formula 1 της Mercedes συνεργάστηκε με γιατρούς και μηχανικούς από το Πανεπιστήμιο του Λονδίνου σε μία προσπάθεια να κατασκευάσουν...

Προσοχή: ψεύτικες ιστοσελίδες πουλάνε μάσκες για τον κορωνοϊό

Οι εγκληματίες του κυβερνοχώρου, συνεχίζουν να εκμεταλλεύονται την κατάσταση που έχει προκύψει από την πανδημία του κορωνοϊού...

OnePlus 8: Διέρρευσαν πληροφορίες για νέα χρώματα

Νέες διαρροές χαρακτηριστικών του OnePlus 8 κυκλοφόρησαν στο ίντερνετ τη τελευταία εβδομάδα. Σύμφωνα με τις νέες πληροφορίες,...

Μάθετε πώς να χρησιμοποιείτε και να αλλάζετε το φόντο στο Zoom

Αδιαμφισβήτητα, μία από τις πιο δημοφιλείς και ιδανικές εφαρμογές, ιδιαίτερα κατά την πανδημία του Κοροναϊού, είναι το Zoom. Παρά τις ανησυχίες που...

Η Cosmote δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων

Cosmote: Δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων: Στη δωρεά 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων...

Amazon απεργία: Εργαζόμενοι ζητούν το κλείσιμο εγκατάστασης λόγω κορωνοϊού

Απεργία κάνουν οι υπάλληλοι της Amazon λόγω των συνθηκών εργασίας εν μέσω κορωνοϊού. Οι...

Η χρήση RDP και εταιρικών VPN έχει αυξηθεί σημαντικά λόγω Κοροναϊού

Κατά την πανδημία του Κοροναϊού, η χρήση τεχνολογιών απομακρυσμένης πρόσβασης έχει αυξηθεί σε εντυπωσιακό βαθμό. Συγκεκριμένα, η χρήση RDP(Remote Desktop Protocol) και...

Η Σαουδική Αραβία κατασκοπεύει κινητά μέσω ευπαθειών στο SS7

Εδώ και πολύ καιρό, οι εμπειρογνώμονες και οι ειδικοί σε θέματα ασφαλείας, προειδοποιούν για την ύπαρξη ελαττωμάτων...

Η Κεντρική Τράπεζα της Τουρκίας υπονομεύει την απειλή του Κοροναϊού για την οικονομία

Η Κεντρική Τράπεζα της Τουρκίας ζωγράφισε μια εικόνα που περνά ένα αισιόδοξο μήνυμα για την απειλή του Κοροναϊού, αναφέροντας ότι η μεγαλύτερη...