Kanadadagi yirik chakana sotuvchining mijozlar ma’lumotlarini o’z ichiga olgan serverlar Craigslistda sotildi.

Uskunalar qanday qilib sotuvga chiqarilgani noma’lum.

O’tgan yili bankrot bo’lgan Kanadaning eng yirik kompyuter uskunalari sotuvchisi NCIX kompaniyasining mijozlar va xodimlar ma’lumotlarini o’z ichiga olgan serverlar Craigslistda sotilayotgan edi. Serverlarning har biri 1500 Kanada dollari (1150 AQSh dollari) narxda edi. Uskunalar bozorga qanday chiqqani noma’lum. Xavfsizlik bo’yicha tadqiqotchi Travis Doering Craigslist reklamalarini ko’rib chiqayotganda ma’lumotlar oqishini aniqladi. Shu yilning avgust oyida Doering Craigslistda sotuvga qo’yilgan ikkita serverni topdi. U o’zini «Jeff» deb tanishtirgan sotuvchi bilan bog’landi. Suhbat davomida «Jeff» bir qator NCIX serverlari va ish stantsiyalariga, shuningdek, kompaniya ofislari va do’konlaridan 300 ta kompyuterga, 100 dan ortiq qattiq disklarga, 18 ta DELL Powerge serverlariga va StarWind iSCSI ishlaydigan kamida ikkita Supermicro serveriga kirish huquqiga ega ekanligi aniqlandi.

Doering qattiq disk tarkibini tahlil qilish jarayonida turli xil ma’lumotlarni, jumladan, ismlar, foydalanuvchi nomlari/parollar, jismoniy va elektron pochta manzillari, telefon raqamlari, IP manzillari, tuzlanmagan MD5 xeshlari, shifrlanmagan shaklda saqlangan 258 000 ta to’lov kartasi ma’lumotlarini o’z ichiga olgan elektron jadval va 3 milliondan ortiq mijozlar buyurtmalari haqidagi ma’lumotlarni o’z ichiga olgan faylni aniqladi.

Odatda, kompaniya yopilganda, ruxsatsiz kirishning oldini olish uchun barcha ma’lumotlar serverlardan o’chiriladi. Bundan tashqari, kompaniyalar odatda zaxira nusxalarini yaratishda ma’lumotlarni shifrlashadi, deb ta’kidlaydi ZDNet. Jurnalistlar Doeringning da’volarini tekshirishga qaror qilishdi va Facebook orqali sobiq NCIX xodimi Chadwick Ma bilan bog’lanishga harakat qilishdi. U xabarga javob bermadi, ammo bir necha daqiqa ichida Ma ijtimoiy tarmoq sahifasi va Craigslist reklamalari o’chirib tashlandi.

Jurnalistlar NCIX asoschisi Stiv Vu bilan bog’lanib, aniqlik kiritishdi, ammo u hech qanday izoh bermadi.