Výskumníci v oblasti kybernetickej bezpečnosti zo spoločnosti NordPass zverejnili výsledky štúdie o tom, aké používateľské údaje sú dostupné online. Celkovo výskumníci našli 9 517 nezabezpečených databáz obsahujúcich 10 463 315 645 záznamov, ktoré obsahovali také údaje, ako sú e-maily, heslá a telefónne čísla. Vystavené databázy sú z 20 rôznych krajín vrátane Indie, Číny a USA. Správa prichádza len niekoľko dní po tom, čo to naznačili nové údaje z amerického think-tanku India je treťou najväčšou obeťou „významných“ kybernetických útokov toto tisícročie.
Čína vedie zoznam s 3 794 nezabezpečenými databázami, ktoré odhaľujú osobné údaje až 2 629 383 174 ľudí. Spojené štáty sú na druhom mieste s 2 703 nezabezpečenými databázami a takmer 2 397 583 255 záznamami dostupnými online. India je na treťom mieste v zozname, pričom výskumníci zaznamenali v krajine najmenej 520 nezabezpečených databáz. Tieto databázy obsahujú 4 878 723 záznamov vrátane e-mailov, hesiel a telefónnych čísel.
Zatiaľ čo niektoré z týchto údajov môžu byť zbytočné a použité iba na testovanie, mnohé z nich by mohli byť škodlivé, ak by boli vystavené. Niektoré z najväčšie úniky dát za posledný rok vyplynulo z vystavených databáz. Napríklad na verejnom serveri Amazon boli vystavené milióny záznamov Facebooku. Pri inom incidente odhalila nezabezpečená databáza informácie o 80 miliónoch amerických domácností. Údaje zahŕňali adresy obetí, príjem a rodinný stav. Najznepokojujúcejšie je, že tieto údaje neunikli vytrvalému hackerovi. Jednoducho to tam sedelo vo verejnej databáze.
NordPass tvrdí, že sa spojil s hackerom s bielym klobúkom pri výskume odhalených databáz. Hacker, ktorý žiadal zostať v anonymite, prehľadal knižnice elasticsearch a mongoDB a hľadal odhalené, nechránené databázy. Po nájdení sa prihlásil do týchto verejných databáz a skontroloval, aké údaje sa tam dajú nájsť. Potom sa s NordPass podelil o to, koľko odhalených databáz a záznamov našiel.
Odporúčané články
Indii sa darilo celkom dobre...
Odpovedzte
