644 869 записей об американских гражданах, раскрытых в результате массовой утечки данных, раскрывают полные имена, адреса, электронные письма, сведения о трудоустройстве, учетные записи в социальных сетях, номера телефонов и судимости: отчет

644 869 записей об американских гражданах, раскрытых в результате массовой утечки данных, раскрывают полные имена, адреса, электронные письма, сведения о трудоустройстве, учетные записи в социальных сетях, номера телефонов и судимости: отчет

Как опытный аналитик с многолетним опытом работы за плечами, это последнее открытие Джереми Фаулера об утечке данных вызывает не что иное, как тревогу. Огромный масштаб и деликатный характер раскрываемой информации делают ее потенциальной золотой жилой для киберпреступников и похитителей личных данных.

Исследователь безопасности сообщил, что обнаружил в Интернете огромную незащищенную базу данных, содержащую 644 869 файлов с чрезвычайно конфиденциальными данными об американских гражданах.

По словам Джереми Фаулера, недавно он обнаружил в облаке незащищенную базу данных, в которой хранятся данные, связанные с SL Data Services/Propertyrec.

Фирма предоставляет информацию об имуществе, транспортных средствах и судимости, а также проверяет биографические данные.

По словам Фаулера, эти записи, которые мы обсуждаем, включают полную личную информацию, такую ​​как полные имена, адреса проживания, контактные номера (телефон и электронная почта), история работы, семейные данные, профили в социальных сетях, судимости, свидетельства о рождении и смерти, судебные документы. , информацию о транспортном средстве, данные о собственности и отчеты о проверке анкетных данных.

База данных располагалась в незашифрованной корзине Amazon S3 объемом 713 гигабайт.

По словам Фаулера, он не уверен в том, как долго база данных могла быть доступна, и мог ли кто-то другой получить к ней доступ.

Необходимо провести тщательное внутреннее расследование, чтобы выявить любые дополнительные точки доступа или сомнительные действия.

Неизвестно, обрабатывалась ли база данных исключительно SL Data Services/Propertyrec или для управления была нанята другая сторона.

Событие произошло в результате явного нарушения безопасности в компании National Public Data (NPD), занимающейся проверкой анкетных данных, которая была взломана в августе и предположительно раскрыла личные данные примерно 270 миллионов человек.

Смотрите также

2024-11-30 23:01