Взлом данных облачного сервера Microsoft раскрывает данные миллионов

Незащищенная база данных отключена

Израильские исследователи безопасности Ноам Ротем и Ран Локар недавно выявили проблему с незащищенной базой данных, из-за которой были обнаружены конфиденциальные данные 80 миллионов семей в США.

Исследователи обнаружили, что злоумышленники нацелились на базу данных размером 24 ГБ для доступа к данным миллионов людей.

Данные включены их имена, доход, возраст, семейное положение, дата рождения, пол, полный адрес (штат, страна, город и т. д.).

Исследовательская компания заявила, что в то время, когда она обнаружила базу данных, она работала над «огромным проектом веб-картографии». В большинстве случаев довольно легко обнаружить любого, кто владел базой данных и не смог должным образом закрепить это.

Однако на этот раз исследователям не удалось определить виновника того, что база данных оставалась незащищенной.

Облачный сервер фактически принадлежал Microsoft. Технический гигант быстро принял меры и удалил уязвимую базу данных.

Некоторые отчеты предполагают, что Microsoft знает владельца и сотрудничает с ним, чтобы защитить соответствующую базу данных.

Исследователи также обнаружили, что многие такие незащищенные базы данных участвовали в раскрытии конфиденциальных данных пользователей.


Если вы хотите обезопасить себя при серфинге в Интернете, вам понадобится специализированный инструмент для защиты вашей сети. Установить сейчас Cyberghost VPN и обезопасить себя. Он защищает ваш компьютер от атак во время просмотра, маскирует ваш IP-адрес и блокирует любой нежелательный доступ.


Что это значит для вас?

Этот инцидент указывает на то, что компаниям необходимо принять дополнительные меры безопасности для защиты данных пользователей. Сегодня все больше и больше компаний выбирают облачные системы.

Однако большинство из них не обращает внимания на безопасность. Это может быть из-за недостатка инвестиций, но компании должны понимать потенциальные риски.

Прямо сейчас похоже, что нам придется подождать, пока не станут доступны более подробные сведения о проблеме.

Как всегда, будьте осторожны и не переходите по ссылкам, полученным в анонимных письмах. Нажав на такие ссылки, хакеры могут получить доступ к вашим личным данным. После этого к информации можно будет получить доступ через хитроумные фишинговые атаки.

СООТВЕТСТВУЮЩИЕ СТАТЬИ, КОТОРЫЕ НЕОБХОДИМО ВЫБРАТЬ:

  • Как защитить устройства Интернета вещей от хакеров [5 МЕТОДОВ]
  • 5 лучших программ для защиты от интеллектуального анализа данных, которые защитят вас от хакеров
EFAIL - критическая уязвимость безопасности электронной почты, нарушающая шифрование Outlook.

EFAIL - критическая уязвимость безопасности электронной почты, нарушающая шифрование Outlook.Кибербезопасность

Исследователи безопасности отправляют предупреждение всему миру о критической уязвимости OpenPGP и S / MIME. инструменты шифрования электронной почты. Уязвимость имеет кодовое название EFAIL, и она...

Читать далее
Уязвимость MS Exchange Server дает хакерам права администратора

Уязвимость MS Exchange Server дает хакерам права администратораMicrosoft ExchangeКибербезопасность

В Microsoft Exchange Server 2013, 2016 и 2019 была обнаружена новая уязвимость. Эта новая уязвимость называется PrivExchange и фактически является уязвимостью нулевого дня.Воспользовавшись этой дыр...

Читать далее
Если вы используете Sennheiser HeadSetup, вам необходимо прочитать это

Если вы используете Sennheiser HeadSetup, вам необходимо прочитать этоКибербезопасность

Если вы используете Sennheiser HeadSetup и HeadSetup Pro, то ваш компьютер может подвергаться серьезному риску атаки. Microsoft опубликовала рекомендацию под язвительно названной ADV180029 - Непред...

Читать далее