Ryze | IT, Gadgets si Crypto

Un server de cloud apartinand companiei Microsoft gazduia datele personale ale 80 de milioane de persoane din SUA, inclusiv numele complet , adresele fizice si datele de nastere.

O pereche de cercetatori de securitate israelieni declara ca au descoperit baza de date neprotejata in timp ce lucrau la un proiect de cartografiere web cu site-ul de recenzii VPN vpnMentor. In plus fata de nume si adrese, baza de date de 24 GB a stocat, de asemenea, informatii codificate despre sexul persoanei, starea civila, nivelurile de venit si daca au fost proprietari de case.

Cine detinea datele de pe server nu este inca stiut. Fiecare inregistrare a fost insotita de o intrare “member_code” si “score”.

“Aceasta baza de date deschisa este o mina de aur pentru hotii de identitate si alti atacatori”, a spus vpnMentor. De exemplu, informatiile ar putea ajuta hackerii sa vizeze oamenii bogati sau pe baza varstei.

Dar inainte de a va speria, nu este clar cat de exacte sunt toate informatiile din baza de date sau daca a fost gasita de hackeri. Exista, de asemenea, o cantitate uluitoare de date deja disponibile pentru toata lumea in cautarea Google, paginile Whitepages, mass-media sociale si serviciile de cautare de persoane.

Vestea buna este ca serverul a fost scos din accesul public. “Am notificat proprietarul bazei de date si luam masurile necesare pentru a ajuta clientul sa elimine datele pana cand poate fi asigurat in mod corespunzator”, a declarat Microsoft . Cu toate acestea, a refuzat sa numeasca clientul.

Incidentul este un alt exemplu tulburatoare pentru cineva care nu a reusit sa securizeze un server online care contine informatii despre milioane de oameni.