RT: Podaci za više od 1.2 milijarde korisnika pronađeni na nebezbegnom Gugl „klaud“ serveru

23.11.2019. god.

Ogromna količina podataka od četiri terabajta, osetljivih ličnih podataka koji pripadaju preko milijardu profila pronađena je na nesigurnom Gugl "klaud" serveru, čiji je vlasnik još uvek misterija, u jednom od najvećih curenja podataka sa jednog izvora ikada.

Brdo podataka, uključujući telefonske brojeve, adrese elektronske pošte i profile sa društvenih medija, stajalo je nezaštićeno na anonimnom serveru koji je bio smešten u Gugl "klaudu" kada su ga istraživači bezbednosti Vini Troja i Bob Diačenko pronašli dok su istraživali ranjivost podataka prošlog meseca. Nakon što su prijavili masovnu izloženost FBI-u, podaci su nestali u roku od nekoliko sati. Nije jasno ko im je pristupio nakon Troja i Diačenka, i šta je učinjeno s podacima, ali sama činjenica curenja ogromne količine podataka, sa 1,2 milijarde jedinstvenih profila podataka koje potencijalno mogu imati zlonamerni akteri, dovoljna je da izazove uzbunu.

Podaci su verovatno dobijeni u četiri dela od takozvanih kompanija za obradu podataka, naveo je Troja, saopštavajući o svom otkrići. Ovi entiteti omogućavaju kupcu da iskoristi samo jedan deo podataka o osobi, čak i samo njegovo ime, za pristup potencijalno mnogo više podataka, bilo čemu, od adrese elektronske pošte do željenih društvenih aktivnosti. Dva obrađivača podataka su otkriveni - "Pipl data Labs" i "Okidata.oi", a koji su bili izvor podataka na lošem serveru.

Međutim, nakon komunikacije sa obe kompanije, Troja se uverio da ni jedan server ne pripada njima. Njihov vlasnik je mogao da kupi podatke od njih i ostavi ih da leže tu tako nebezbedno, bez ikakvih dodatnih podataka o vlasniku servera, a gde je malo toga moglo biti urađeno legalno.

To ne rešava probleme 1,2 milijarde ljudi čije privatne informacije sada lebde oko etera. Obrađivači podataka preuzimaju odgovornost za obezbeđivanje podataka koje prodaju kupcima čim transakcija bude završena. Ako bezbednost kupca omane, niko nije odgovoran da kaže osobi čije podatke sada krade i koristi ko zna koliko zlonamernih aktera. Kao i obično, zakon o privatnosti podataka zaostaje daleko za tehnologijom.

Izvor: Vostok / RT

Izvor
foto: © Pixabay / marcusspiske / RT/ vostok.rs

Povezane teme
internet
hakeri

Komentara (0) Ostavite Vaš komentar Objavite novost

PREDHODNA NOVOST

SLEDEĆA NOVOST

NOVOSTI IZ RUBRIKE

Iran će uspostaviti „hotlajn“ za Ormuski moreuz sa SAD

Novi kanal će pomoći u rešavanju incidenata u strateškom plovnom putu, usred protivrečnih uputstava za brodovlasnike....

Rusija proglasila finansijski suverenitet

Zemlja je očuvala svoju ekonomsku nezavisnost uprkos nepovoljnim spoljnim uslovima, izjavio je ministar finansija Anton Siluanov na PMEF-u....

Imovina Banke Rusije ostaće zamrznuta – Juroklir

Odluka je zasnovana na činjenici da tužba Centralne banke Rusije protiv Juroklir banke nije priznata po pravu EU i Juroklir „ne priznaje nadležnost suda“...