הפרת נתוני שרת ענן של מיקרוסופט חושפת נתונים של מיליונים

מסד נתונים לא מאובטח אינו מקוון

חוקרי האבטחה הישראלים נועם רותם ורן לוקאר זיהו לאחרונה סוגיית מאגר נתונים לא מאובטחת שחשפה נתונים רגישים של 80 מיליון משקי בית בארה"ב.

החוקרים גילו כי התוקפים כיוונו את בסיס הנתונים של 24 ג'יגה-בייט לגישה לנתונים של מיליוני אנשים.

נתונים כלולים שמותיהם, הכנסתם, גילם, מצב משפחתי, תאריך לידתם, מינם, כתובתם המלאה (מדינה, מדינה, עיר וכו ').

חברת המחקר הצהירה כי היא עובדת על "פרויקט מיפוי אתרים ענק" בזמן שגילתה את מסד הנתונים. לרוב, די קל לזהות את כל מי שבבעלותו את מסד הנתונים נכשל באבטחתו כראוי.

עם זאת, הפעם החוקרים לא הצליחו לזהות את האשם שהיה מעורב בהשארת מאגר המידע ללא הגנה.

שרת הענן היה למעשה בבעלות מיקרוסופט. ענקית הטכנולוגיה עשתה במהירות פעולה והסירה את בסיס הנתונים שנפגע.

כמה דיווחים מצביעים על כך שמיקרוסופט מכירה את הבעלים והיא משתפת פעולה איתם בכדי לאבטח את מסד הנתונים המתאים.

החוקרים גילו עוד כי מאגרי מידע רבים כאלה שאינם מאובטחים היו מעורבים בחשיפת פרטי משתמש רגישים.


במקרה שתרצה להיות מאובטח בזמן שאתה גולש באינטרנט, תצטרך להשיג כלי ייעודי מלא לאבטחת הרשת שלך. התקן כעת Cyberghost VPN ותבטיח את עצמך. זה מגן על המחשב האישי שלך מפני התקפות בזמן הגלישה, מסווה את כתובת ה- IP שלך וחוסם כל גישה לא רצויה.


מה זה אומר לך?

אירוע זה מעיד על כך שחברות צריכות לנקוט באמצעי אבטחה נוספים לאבטחת נתוני המשתמשים. כיום, יותר ויותר חברות בוחרות מערכות מבוססות ענן.

עם זאת, רובם אינם שמים לב לביטחון. זה יכול להיות בגלל חוסר השקעה, אך חברות צריכות להבין שהסיכונים האפשריים קיימים.

כרגע נראה שנצטרך להמתין עד לקבלת פרטים נוספים בנושא.

כמו תמיד, היזהר ואל תלחץ על קישורים שהתקבלו באמצעות מיילים אנונימיים. לחיצה על קישורים כאלה יכולה לחשוף את הנתונים האישיים שלך בפני האקרים. לאחר מכן ניתן לגשת למידע באמצעות התקפות פישינג גאוניות.

פריטים קשורים שאתה צריך לבדוק:

  • כיצד לשמור על מכשירי IoT מפני האקרים [5 שיטות]
  • 5 התוכנות הטובות ביותר נגד כריית נתונים כדי להגן עליך מפני האקרים
מיקרוסופט מזמינה האקרים של כובעים לבנים לתקוף את פלטפורמת הענן של Azure

מיקרוסופט מזמינה האקרים של כובעים לבנים לתקוף את פלטפורמת הענן של Azureצבע תכלתאבטחת סייבר

מיקרוסופט עודדה לאחרונה את ההאקרים לפרוץ פלטפורמת ענן תכלת. נשמע קצת מוזר, לא?המהלך הזה הוא חלק מזה של מיקרוסופט נמל בטוח לנהוג מכיוון שהחברה רוצה שהאקרים יבחינו בפגיעויות הקיימות בתכלת הרקיע.ענקית...

קרא עוד
עדכן את מנהל ההתקן של Nvidia GPU כדי למנוע פגמי אבטחה ב- Windows 10

עדכן את מנהל ההתקן של Nvidia GPU כדי למנוע פגמי אבטחה ב- Windows 10Nvidiaחלונות 10אבטחת סייברפתרון בעיות הנהג

שמור על בריאות המחשב האישי על ידי עדכון מנהלי ההתקן שלוכלי זה יעזור לך לאתר מנהלי התקנים ישנים ולא תקינים ויחפש באופן אוטומטי את הגרסה הטובה. לפיכך, תשתמש בכל רכיבי המערכת שלך במלוא המצערת. בדוק את...

קרא עוד
הונאת פישינג ריאליסטית זו אחרי אישורי הפייסבוק שלך

הונאת פישינג ריאליסטית זו אחרי אישורי הפייסבוק שלךאבטחת סייברפייסבוק

חדש התקפת פישינג צץ ברשת שמכוונת גניבת אישורי פייסבוק. התקיפה זוהתה על ידי מייקי זו למעשה חברת ניהול סיסמאות. החברה הצהירה כי התוקפים משתמשים בפועל בחסימת HTML כדי לשחזר באופן מציאותי הנחיית כניסה ...

קרא עוד