57 million amerikalikning ma’lumotlari ommaga oshkor bo’ldi

Millionlab AQSh fuqarolarining shaxsiy ma’lumotlari ikki hafta davomida xavfsiz bo’lmagan serverda saqlangan.

Taxminan 57 million amerikalikning shaxsiy ma’lumotlari ikki hafta davomida himoyalanmagan ElasticSearch serverida fosh qilindi. Muammo xavfsizlik bo’yicha tadqiqotchi Bob Dyachenko tomonidan Shodan qidiruv tizimi tomonidan indekslangan himoyalanmagan serverlarning muntazam auditi paytida aniqlandi. Server 73 Gb dan ortiq ma’lumotni saqlagan va ba’zi ma’lumotlar bazalari server xotirasida keshlangan. Bir ma’lumotlar bazasida Dyachenko AQSh fuqarolarining shaxsiy ma’lumotlarini o’z ichiga olgan 56 934 021 ta yozuvni aniqladi. Ko’pgina hollarda, yozuvlarda to’liq ismlar, elektron pochta manzillari, pochta indekslari bilan uy manzillari, telefon raqamlari va IP manzillari mavjud edi.

Tadqiqotchi shuningdek, serverda Yellow Pages deb nomlangan yana bir keshlangan ma’lumotlar bazasini topdi, unda qo’shimcha 25 917 820 ta korporativ ma’lumotlar yozuvlari (kompaniya nomlari, NAICS va SIC kodlari, shuningdek, xodimlar soni, daromad va boshqalar haqidagi ma’lumotlar) mavjud.

Dyachenko muammoli serverni 20-noyabr kuni aniqladi, ammo u 14-noyabrdan beri Shodan qidiruv tizimi tomonidan indekslangan edi. Serverning egasi noma’lum. Biroq, uning tarkibiga qaraganda, tadqiqotchi ma’lumotlar to’g’ridan-to’g’ri yoki bilvosita Kanadaning Data & Leads kompaniyasiga bog’liq bo’lishi mumkin deb taxmin qildi. Kompaniya tadqiqotchining iltimosini e’tiborsiz qoldirdi, ammo keyinchalik server o’chirildi.