Исследователи недавно обнаружили, что адреса и личные данные более 80 миллионов домохозяйств в США не были защищены в облачной базе данных.
Группа независимых исследователей безопасности во главе с Ноамом Ротемом обнаружила, что в неопознанной базе данных содержатся имена, возраст и пол, а также уровни дохода и семейное положение. Некоторая информация, такая как пол, семейное положение и уровень дохода, шифруется, а имена, возраст и адреса — нет.
К счастью, данные, хранящиеся в базе данных, не содержат никакой платежной информации или номера социального страхования.
Ротем и его команда проверили точность данных, но исследовательская группа не загружала их, чтобы минимизировать вторжение в частную жизнь тех, чья информация есть в списке.
Открытая база данных
Компания Rotem сотрудничает с израильским сайтом для проведения экзаменов по виртуальной частной сети VPNMentor для проведения своего исследования. В недавно опубликованном блоге компания попросила общественность помочь определить владельца базы данных, размещенной в Microsoft Azure.
Защита данных в базе данных зависит не от Microsoft, а от ее владельцев. Однако, если владелец может быть идентифицирован, компания может связаться со своим клиентом, чтобы сообщить ему о проблеме.
По словам Ротема, сервер, на котором размещены данные, впервые был подключен к сети в феврале, по словам Ротема, который обнаружил его в апреле с помощью разработанных им инструментов для поиска и каталогизации баз данных. небезопасные данные
База данных содержит информацию о взрослых в возрасте 40 лет и старше, которые могут быть еще более уязвимы для мошенников, ищущих информацию для попытки мошенничества.
Открытие Ротемом незащищенной базы данных может помочь установить ее владельца, но, что более важно, его исследование подчеркивает тот факт, что открытые базы данных, полные удобной для пользователя информации, существуют в Интернете и могут сделать онлайн-мошенничество еще проще для киберпреступников.
Через CNET
- Защитите свою конфиденциальность в Интернете с помощью лучшего VPN
