Вторник, 27 октября, 21:39
дома безопасность Личные данные 1.2 миллиардов людей были выставлены онлайн

Личные данные 1.2 миллиардов людей были выставлены онлайн

данные

исследователи безопасностьони обнаружили уязвимость Elasticsearch сервер, который содержит наборы данных более чем 1,2 миллиардов пользователей. Было установлено, что данные связаны с различными компаниями по обогащению данных 2.

Обогащение данных - это процесс улучшения своего профиля данных. пользователь, добавив новую информацию.

Уязвимый сервер где был обнаружен исследователи, он содержит личную информацию пользователя, которая не защищена паролем и не аутентифицирована. Любой может получить доступ и загрузить эти данные, просто перейдя на http: // 35 (.) 199 (.) 58 (.) 125: 9200.

1,2 миллиарды файлов были выставлены

Исследователи, обнаружившие уязвимый сервер, - это Боб Дьяченко и Винни Троя. Они опубликовали скриншот, показывающий обнаруженные индексы базы данных с пометкой «PDL» и «OXY». Это самый большой утечка данных из единого источника в истории организации.

Индекс базы данных

Исследователи просмотрели пользовательские файлы 50. Найденные данные поступили от двух компаний, занимающихся обогащением данных, People Data Labs и OxyData.

Анализ базы данных «Окси» показал, что наборы данных содержат почти полные данные из LinkedIn, включая детали и сотрудников. Исследователи связались с OxyData и сказали: «Сервер не принадлежит им».

Исследователи не могут приписать базу данных конкретной компании, полагая, что данные принадлежат клиентам обеих компаний.

«Из-за очевидных проблем конфиденциальности, провайдеры облако они не делятся информацией со своими клиентами, что, к сожалению, приводит к тупику в исследованиях. Такие организации, как ФБР может запросить эту информацию в судебном порядке, но не может заставить заинтересованную организацию раскрыть нарушение ».

ОСТАВИТЬ ОТВЕТ

Пожалуйста, введите ваш комментарий!
Пожалуйста, введите ваше имя здесь

Отсутствующая Миа
Отсутствующая Миаhttps://www.secnews.gr
Быть самим собой в мире, который постоянно пытается изменить вас, является вашим величайшим достижением

ЖИВЫЕ НОВОСТИ

00: 01: 47

Нарушение данных в юридической фирме раскрывает данные сотрудников Google

Иммиграционная юридическая фирма Fragomen, Del Rey, Bernsen & Loewy, LLP заявила, что в ней произошла утечка данных, которая привела к утечке личных данных ...

Как установить файл .watchface на Apple Watch

Apple Watch позволяет настроить циферблат часов для отображения всевозможной полезной информации. Но знаете ли вы ...

Пять крупнейших утечек данных в 21 веке

Данные становятся все более и более востребованными, поскольку наша повседневная жизнь становится все более цифровой. Технологические гиганты, монополизирующие данные, - это ...

Microsoft ограничивает доступность Windows 10 20H2

В настоящее время Microsoft ограничивает доступность Windows 10 20H2, чтобы предоставить всем пользователям, которые хотят ...

Как включить новую функцию Chrome Подробнее

Последняя версия браузера Google Chrome v86, выпущенная ранее в этом месяце, содержит секретную функцию под названием Read ...

Как выбрать собственный цвет для меню Пуск

Начиная с обновления за октябрь 2020 года, Windows 10 по умолчанию используется в теме, которая удаляет яркие цвета из ...

Телескоп НАСА обнаружил питьевую воду на Луне

Одиннадцать лет назад космический корабль навсегда изменил наш взгляд на Луну. Данные, собранные ...

Microsoft: расширяет возможности обнаружения атак с использованием паролей.

Microsoft значительно улучшила способность обнаруживать атаки со спреем паролей в Azure Active Directory (Azure AD) и достигла точки ...

Как не дать компаниям найти наш номер телефона

В эпоху рекламы чем больше известно о пользователях, тем удобнее для компаний. И, в частности, ...

Нарушение в психотерапевтической клинике привело к шантажу пациентов

Два года назад в финской психотерапевтической клинике произошла кибератака, которая привела к краже данных и требованию выкупа. Сейчас,...