Internet-provayder o’z parollari va kalitlarini shifrlanmagan shaklda saqlagan.

Vashingtonda joylashgan internet-provayderning 73 Gb operatsion ma’lumotlari Amazon bulutida himoyalanmagan holda saqlangan.

Foydalanuvchi ma’lumotlarini internet orqali himoyasiz qoldirish biroz oddiy holga aylandi. UpGuard tadqiqotchilarining fikriga ko’ra, boshqa bir kompaniya o’z mijozlarining ma’lumotlarini Amazon bulutida hech qanday himoyasiz saqlagan. Vashingtonda joylashgan internet-provayder Pocket iNet dan olingan 73 Gb maxfiy operatsion ma’lumotlar bir necha oy davomida noto’g’ri konfiguratsiya qilingan pinapp2 nomli Amazon S3 chelakda saqlangan. Tadqiqotchilarning ta’kidlashicha, chelakda ichki tarmoq diagrammalari, tarmoq uskunalari konfiguratsiyasining suratlari, shifrlanmagan parollar va Pocket iNet xodimlarining AWS maxfiy kalitlari kabi «qirollik kalitlari» mavjud edi.

Parol ro’yxatlarida internet-provayderning xavfsizlik devorlari, marshrutizatorlari, serverlari va simsiz ulanish nuqtalariga kirish huquqini beruvchi administrator ma’lumotlari mavjud edi.

«Administrator parollarining uzun ro’yxatlarini o’z ichiga olgan hujjatlar qulay bo’lishi mumkin, ammo ular bir joyda hamma narsaga tahdid soladi. Bitta hujjatni buzish butun biznes uchun uzoq muddatli oqibatlarga olib keladigan chuqur ta’sirga ega bo’lishi mumkin. Agar bunday hujjatlar zarur bo’lsa, ular kuchli shifrlash bilan himoyalangan va ma’lum, xavfsiz joyda saqlanishi kerak», deb ta’kidladi tadqiqotchilar.

Himoyalanmagan chelak shu yilning 11-oktabr kuni topilgan va tadqiqotchilar o’sha kuni internet-provayderga xabar berishgan. Ma’lumotlarni himoya qilish uchun kompaniyaga to’liq bir hafta kerak bo’ldi.