RT: Podaci za više od 1.2 milijarde korisnika pronađeni na nebezbegnom Gugl „klaud“ serveru

23.11.2019. god.

Ogromna količina podataka od četiri terabajta, osetljivih ličnih podataka koji pripadaju preko milijardu profila pronađena je na nesigurnom Gugl "klaud" serveru, čiji je vlasnik još uvek misterija, u jednom od najvećih curenja podataka sa jednog izvora ikada.

Brdo podataka, uključujući telefonske brojeve, adrese elektronske pošte i profile sa društvenih medija, stajalo je nezaštićeno na anonimnom serveru koji je bio smešten u Gugl "klaudu" kada su ga istraživači bezbednosti Vini Troja i Bob Diačenko pronašli dok su istraživali ranjivost podataka prošlog meseca. Nakon što su prijavili masovnu izloženost FBI-u, podaci su nestali u roku od nekoliko sati. Nije jasno ko im je pristupio nakon Troja i Diačenka, i šta je učinjeno s podacima, ali sama činjenica curenja ogromne količine podataka, sa 1,2 milijarde jedinstvenih profila podataka koje potencijalno mogu imati zlonamerni akteri, dovoljna je da izazove uzbunu.

Podaci su verovatno dobijeni u četiri dela od takozvanih kompanija za obradu podataka, naveo je Troja, saopštavajući o svom otkrići. Ovi entiteti omogućavaju kupcu da iskoristi samo jedan deo podataka o osobi, čak i samo njegovo ime, za pristup potencijalno mnogo više podataka, bilo čemu, od adrese elektronske pošte do željenih društvenih aktivnosti. Dva obrađivača podataka su otkriveni - "Pipl data Labs" i "Okidata.oi", a koji su bili izvor podataka na lošem serveru.

Međutim, nakon komunikacije sa obe kompanije, Troja se uverio da ni jedan server ne pripada njima. Njihov vlasnik je mogao da kupi podatke od njih i ostavi ih da leže tu tako nebezbedno, bez ikakvih dodatnih podataka o vlasniku servera, a gde je malo toga moglo biti urađeno legalno.

To ne rešava probleme 1,2 milijarde ljudi čije privatne informacije sada lebde oko etera. Obrađivači podataka preuzimaju odgovornost za obezbeđivanje podataka koje prodaju kupcima čim transakcija bude završena. Ako bezbednost kupca omane, niko nije odgovoran da kaže osobi čije podatke sada krade i koristi ko zna koliko zlonamernih aktera. Kao i obično, zakon o privatnosti podataka zaostaje daleko za tehnologijom.

Izvor: Vostok / RT

Izvor
foto: © Pixabay / marcusspiske / RT/ vostok.rs

Povezane teme
internet
hakeri

Komentara (0) Ostavite Vaš komentar Objavite novost

PREDHODNA NOVOST

SLEDEĆA NOVOST

NOVOSTI IZ RUBRIKE

Kurski pravac: oslobađanje Darjina

Stanje do 20:00, 24.11.2024.

Nema govora o mobilizaciji – Kremlj

Stotine Rusa svakodnevno potpisuju vojne ugovore, čime je novi poziv za mobilizaciju nepotreban, izjavio je portparol Dmitrij Peskov.

Hronika specijalne vojne operacije za 22.1..2024.

Ruski vojnici izveli su udar na parking za avione na aerodromu u rejonu Aviatorskog, uništivši jedan od stacioniranih letelica. Na Kupjansko-Svatovskom pravcu ruske snage su podigle za