Персональные данные почти 83 млн американцев найдены в открытом доступе

Исследователи эстонской компании HackenProof обнаружили в открытом доступе персональные данные десятков миллионов граждан США. Из-за ошибок настройки доступ к ним без всякой аутентификации мог получить любой желающий.

Находка была сделана с помощью поисковой системы Shodan, данные хранились на сервере Elasticsearch.

В одной из баз данных специалисты нашли записи, касающиеся 56 934 021 гражданина США. Информация включает имена, адреса проживания и электронной почты, номера телефонов и указания места работы.

Информация другой базы данных была организована по принципу «желтых страниц». Она касалась американских компаний с указанием адресов их регистрации и вебсайтов, кодов отраслевой принадлежности, описанием вида деятельности и т.д. Тем не менее, эта база также содержала персональные данные некоторого числа сотрудников компаний. Таким образом, в общей сложности утечкой оказались затронуты 82 851 841 человек, а общее число записей данных, хранившихся без всякой зашиты, составило 114 686 118. Данные впервые были проиндексированы Shodan 14 ноября, соответственно, доступ к ним оставался открытым как минимум две недели.

Владелец данных в точности не установлен, однако, в HackenProof полагают, что им является канадская компания Data & Leads Inc. Ее представители не ответили на обращение исследователей, но вскоре после этого доступ к данным был закрыт. Сайт Data & Leads Inc. в настоящий момент также не доступен.

 

3 декабря, 2018

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА
27.03.2024
РКН начал работу по контролю за «симками» иностранцев
26.03.2024
Регулятор порекомендовал банкам и МФО списать долги погибших в теракте
26.03.2024
Хакеры не оставляют Канаду в покое
26.03.2024
Binance снова ищет покупателя на свои российские активы
26.03.2024
Безумцы или сознательные соучастники. Кто потворствует кредитным мошенникам
26.03.2024
Банки попросили не вводить оборотные штрафы за утечки. Опять
26.03.2024
Фейк — он и в Африке фейк. Что хакеры ищут на чёрном континенте

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных