РТ: Више од 1.2 милијарде података корисника пронађено на небезбедном Гугл „клауд“ серверу

Објављено: 23.11.2019.год.

Преузмите краћи линк https://vostok.rsindex.php?option=n&idnovost=122806

фото: © Pixabay / marcusspiske / RT

Огромнa количина података од четири терабајта, осетљивих личних података који припадају преко милијарду профила пронађена је на несигурном Гугл "клауд" серверу, чији је власник још увек мистерија, у једном од највећих цурења података са једног извора икада.

Брдо података, укључујући телефонске бројеве, адресе електронске поште и профиле са друштвених мрежа, стајало је незаштићено на анонимном серверу који је био смештен у Гугл "клауду" када су га истраживачи безбедности Вини Троја и Боб Диаченко пронашли док су истраживали рањивост података прошлог месеца. Након што су пријавили масовну изложеност ФБИ-у, подаци су нестали у року од неколико сати. Није јасно ко им је приступио након Троја и Диаченка, и шта је учињено с подацима, али сама чињеница изложености огромне количине података, са 1,2 милијарде јединствених података профила који потенцијално могу искористити злонамерни актери, довољна је да изазове узбуну.

Подаци су вероватно добијени у четири дела од такозваних компанија за обраду података, навео је Троја, саопштавајући о свом открићи. Ови ентитети омогућавају купцу да искористи само један део података о особи, чак и само његово име, за приступ потенцијално много више података, било чему, од адресе електронске поште до жељених друштвених активности. Два обрађивача података су откривени - "Пипл дата Лабс" и "Окидата.ои", а који су били извор података на лошем серверу.

Међутим, након комуникације са обе компаније, Троја се уверио да ни један сервер не припада њима. Њихов власник је могао да купи податке од њих и остави их да леже ту тако небезбедно, без икаквих додатних података о власнику сервера, а где је мало тога могло бити урађено легално.

То не решава проблеме 1,2 милијарде људи чије приватне информације сада лебде око етера. Обрађивачи података преузимају одговорност за обезбеђивање података које продају купцима чим трансакција буде завршена. Ако безбедност купца омане, нико није одговоран да каже особи чије податке сада неко краде и користи, ко зна колико злонамерних актера. Као и обично, закон о приватности података заостаје далеко за технологијом.

Извор: Восток / РТ