Nejistá databáze zveřejnila osobní údaje …
Osobní údaje od více než 202 milionů uchazečů o zaměstnání v Číně, včetně informací, jako jsou telefonní čísla, e-mailové adresy, řidičský průkaz a očekávání platů, jsou k dispozici každému, kdo ví, kde hledat až tři roky. nebezpečná databáze. .
Vyplývá to ze zjištění zveřejněných bezpečnostním výzkumníkem Bobem Diachenkem, který na konci prosince našel otevřenou a nechráněnou instanci MongoDB obsahující 202 730 434 „velmi podrobných“ záznamů. Databáze byla indexována ve vyhledávačích dat Binary Edge a Shodan a mohla být volně prohlížena bez hesla nebo přihlášení. Nicméně se to utajilo poté, co Diachenko zveřejnil informace o své přítomnosti na Twitteru.
Diachenko, ředitel výzkumu kybernetických rizik ve společnosti Hacken, nebyl schopen porovnat databázi s konkrétní službou, ale našel tříleté úložiště GitHub pro aplikaci, která obsahovala stejné strukturální vzorce jako ty, které se používají v životopisech. životopis byl zveřejněn. “Ačkoli se zdá, že záznamy obsahují data z čínských klasifikovaných reklam, včetně 58.com, podobných Craigslistu, vlastnictví je v tuto chvíli opět nejasné.”
Mluvčí 58.com popřel, že by to byly samotné záznamy. Místo toho tvrdili, že jejich služba byla obětí škrábání třetí strany.
“Prohledali jsme od nás celou databázi a prohledali jsme všechny ostatní úložné oblasti, ukázalo se, že z nás neunikla ukázková data.” Zdá se, že k úniku dat dochází od třetí strany.[d] Údaje z mnoha webových stránek životopisů, “řekl mluvčí Diachenko.
TechCrunch kontaktoval 58.com, ale zatím jsme nedostali odpověď.
Zatímco je databáze nyní udržována, byla potenciálně zranitelná až tři roky a již existují důkazy o pravidelném přístupu. Přesto není jasné, kdo byl postaven.
„MongoDB Deník ukazoval nejméně tucet IP adres, které měly přístup k datům před jeho odpojením, “napsal Diachenko.
Je tu spousta tajemství – není jasné, zda je 58.com za dírou nebo konkurenční službou nebo škrabkou, ale zranitelnost je pravděpodobně největší svého druhu. Bylo nalezeno v Číně.
