Jūsu personiskās informācijas drošība kļūst arvien grūtāka. Hakeri strādā dienu un nakti iegūt viņu personīgos datus, vietnēs tiek izmantotas sīkdatnes un citi izsekošanas rīki ietekmēt jūsu uzvedību un ne tikai.
It kā ar to būtu par maz, nejaušas datu noplūdes dēļ jūsu personiskā informācija var nonākt nepareizās rokās.
Jaunākais šāds piemērs ir Alteryx datu noplūde, kas skāra miljoniem amerikāņu mājsaimniecību.
Amazon Web Services mākoņkrātuve bija krātuve
Kiberdrošības pētnieki no UpGuard nesen atklāja, ka publiski tika atstāta mākoņa datu krātuve, kurā bija dati no Alteryx par miljoniem cilvēku.
Oktobrī UpGuard nāca klajā ar Amazon Web Services S3 mākoņu krātuves spaini, kas satur sensitīvu informāciju.
Problēma bija tā, ka noklusējuma drošības iestatījumi ļāva visiem AWS “Autentificētiem lietotājiem” lejupielādēt datus, kā UpGuard paskaidro.
Praktiski AWS “autentificēts lietotājs” ir “jebkurš lietotājs, kuram ir Amazon AWS konts”, bāze, kurā jau ir vairāk nekā miljons lietotāju; reģistrēšanās šādam kontam ir bez maksas. Vienkārši sakot, viss, kas nepieciešams, lai piekļūtu šī segmenta saturam, ir tikai viena nepatiesa AWS konta reģistrācija, izmantojot svaigi izveidotu e-pasta adresi.
Kaut arī mapē nav neviena vārda, personas dati, piemēram, adreses, tālruņa numuri, vaļasprieki, ienākumi un pat informācija par hipotēkām patiešām ir pieejama, kas ļauj diezgan viegli identificēt attiecīgo personām.
UpGuard pētnieki uzskata, ka dati faktiski nāk no Alteryx produkta.
Labā ziņa ir tā, ka Alteryx jau ir nodrošinājis datu bāzi un vairs nav pieejams sabiedrībai.
Vēl viens modināšanas zvans par privātuma aizsardzības jautājumiem
Datu privātums un drošība ir viena no lielākajām problēmām IT nozarē. Subjekti, kas apstrādā sensitīvu personisko informāciju, dažreiz izdara bērnišķīgas kļūdas, kas atstāj miljoniem pakļautas. Turklāt, kā skaidro UpGuard, lielākajai daļai uzņēmumu pat nav iespēju novērtēt ārējo piegādātāju drošības stratēģijas.
[…] Publiski un komerciāli iegūtu datu koncentrācija par desmitiem miljonu Amerikas mājsaimniecību un iedarbība šo datu ikvienam, kam ir bezmaksas AWS konts, kurš ievada URL, parāda, cik postoša var būt ekspozīcija. mērogs. Dati, kas tiek parādīti šajā segmentā, būtu nenovērtējami negodīgiem tirgotājiem, surogātpasta izplatītājiem un identitātes zagļiem, kuriem šie dati būtu lielā mērā uzticami un, vēl svarīgāk, dažādi. Ar lielu potenciālo upuru datu bāzi, kuru apsekot - ar tādu informāciju kā “hipotēkas īpašumtiesības” atklāts, izplatīts drošības pārbaudes jautājums - cena varētu būt daudz augstāka nekā vienkārši slikta publicitāte.
Ņemot vērā šo neseno jaunumu, skatiet tālāk sniegtos rakstus, lai uzzinātu, kā jūs varat aizsargāt personisko informāciju:
- Labākā privātuma aizsardzības programmatūra operētājsistēmai Windows 10
- Šie ir labākie Chrome paplašinājumi, lai aizsargātu jūsu privātumu 2017. gadā
- 10 labākie VPN programmatūras klienti operētājsistēmai Windows 10
