Het veilig houden van uw persoonlijke gegevens wordt steeds moeilijker. Hackers werken dag en nacht om hun persoonlijke gegevens in handen krijgen, websites gebruiken cookies en andere trackingtools om uw gedrag te beïnvloeden en meer.
Alsof dit nog niet genoeg is, kunnen onbedoelde datalekken ervoor zorgen dat uw persoonlijke informatie heel gemakkelijk in verkeerde handen valt.
Het meest recente voorbeeld is het datalek van Alteryx dat miljoenen Amerikaanse huishoudens trof.
Amazon Web Services cloudopslag was de repository
Cybersecurity-onderzoekers van UpGuard ontdekten onlangs dat een cloudgebaseerde datarepository met gegevens van Alteryx van ongeveer miljoenen personen openbaar werd achtergelaten.
In oktober kwam UpGuard een Amazon Web Services S3-cloudopslagbucket tegen met gevoelige informatie.
Het probleem was dat de standaard beveiligingsinstellingen alle AWS "Geauthenticeerde gebruikers" toestonden om gegevens te downloaden, zoals: UpGuard legt uit:.
In praktische termen is een AWS "geverifieerde gebruiker" "elke gebruiker die een Amazon AWS-account heeft", een basis die al meer dan een miljoen gebruikers telt; registratie voor een dergelijk account is gratis. Simpel gezegd, één dummy-aanmelding voor een AWS-account, met behulp van een nieuw aangemaakt e-mailadres, is alles wat nodig was om toegang te krijgen tot de inhoud van deze bucket.
Hoewel de map geen namen bevat, persoonlijke gegevens zoals adressen, telefoonnummers, hobby's, inkomen en zelfs hypotheekinformatie is inderdaad beschikbaar, wat het vrij eenvoudig maakt om de respectievelijke personen.
UpGuard-onderzoekers denken dat de gegevens eigenlijk afkomstig zijn van een Alteryx-product.
Het goede nieuws is dat Alteryx de database al heeft beveiligd en niet langer beschikbaar is voor het publiek.
Nog een wake-up call over problemen met privacybescherming
Gegevensprivacy en -beveiliging is een van de grootste problemen in de IT-industrie. De entiteiten die gevoelige persoonlijke informatie verwerken, maken soms kinderachtige fouten die miljoenen blootstellen. Bovendien, zoals UpGuard uitlegt, hebben de meeste ondernemingen niet eens de mogelijkheid om de beveiligingsstrategieën van externe leveranciers te beoordelen.
[…] de concentratie van openbaar en commercieel verzamelde gegevens over tientallen miljoenen Amerikaanse huishoudens, en de blootstelling van deze gegevens aan iedereen met een gratis AWS-account die een URL invoert, laat zien hoe verwoestend een blootstelling kan zijn tegen een enorme schaal. De gegevens die in deze emmer worden weergegeven, zouden van onschatbare waarde zijn voor gewetenloze marketeers, spammers en identiteitsdieven, voor wie deze gegevens grotendeels betrouwbaar en, belangrijker nog, gevarieerd zouden zijn. Met een grote database van potentiële slachtoffers om te onderzoeken - met details als "hypotheekbezit" onthuld, een veel voorkomende vraag over beveiligingsverificatie - de prijs kan veel hoger zijn dan alleen slecht publiciteit.
Rekening houdend met dit recente nieuws, bekijk de onderstaande artikelen om te leren hoe u persoonlijke informatie kunt beschermen:
- Beste privacybeschermingssoftware voor Windows 10
- Dit zijn de beste Chrome-extensies om je privacy te beschermen in 2017
- 10 beste VPN-softwareclients voor Windows 10
