Microsoftin pilvipalvelimen tietojen rikkominen paljastaa miljoonien tietojen määrän

Sisällysluettelo:

Video: Testissä Microsoftin uusi Windows 10 -käyttöjärjestelmä (Teknavi 2015) 2024

Video: Testissä Microsoftin uusi Windows 10 -käyttöjärjestelmä (Teknavi 2015) 2024
Anonim

Israelissa toimivat turvallisuustutkijat Noam Rotem ja Ran Locar löysivät äskettäin tietoturvattoman tietokantaongelman, joka paljasti arkaluontoiset tiedot 80 miljoonasta Yhdysvaltain kotitaloudesta.

Tutkijat paljastivat, että hyökkääjät kohdistivat 24 Gt: n tietokantaan pääsemiseksi miljoonien ihmisten tietoihin.

Tiedot sisälsivät heidän nimensä, tulonsa, ikänsä, siviilisäätynsä, syntymäajan, sukupuolen, täydellisen osoitteen (osavaltio, maa, kaupunki jne.).

Tutkimusyritys totesi työskentelevänsä “valtavan web-kartoitusprojektin” parissa, kun se löysi tietokannan. Useimmiten on melko helppo havaita ketään, jotka omistavat tietokannan ja eivät pystyneet suojaamaan sitä oikein.

Tällä kertaa tutkijat eivät kuitenkaan onnistuneet tunnistamaan syyllistä, joka aiheutti tietokannan suojaamattomuuden.

Pilvipalvelin oli itse asiassa Microsoftin omistuksessa. Teknologian jättiläinen ryhtyi toimiin nopeasti ja poisti asiaankuuluvan tietokannan.

Joidenkin raporttien mukaan Microsoft tuntee omistajan ja tekee yhteistyötä heidän kanssaan tietyn tietokannan suojaamiseksi.

Tutkijat paljastivat lisäksi, että monet tällaiset suojaamattomat tietokannat olivat alttiina arkaluontoisten käyttäjän tietojen paljastumiselle.

Mitä se tarkoittaa sinulle?

Tämä tapaus osoittaa, että yritysten on toteutettava ylimääräisiä turvatoimenpiteitä käyttäjien tietojen suojaamiseksi. Nykyään yhä useammat yritykset valitsevat pilvipohjaisia ​​järjestelmiä.

Suurin osa heistä ei kuitenkaan kiinnitä huomiota turvallisuuteen. Se voi johtua investointien puutteesta, mutta yritysten tulisi ymmärtää mahdolliset riskit.

Tällä hetkellä näyttää siltä, ​​että meidän on odotettava, kunnes lisätietoja asiasta on saatavana.

Kuten aina, ole varovainen ja älä napsauta linkkejä, jotka on saatu nimettömien sähköpostiviestien kautta. Näiden linkkien napsauttaminen voi paljastaa henkilökohtaiset tietosi hakkereille. Tietoihin pääsee sitten nerokkaiden tietokalasteluhyökkäysten avulla.

Microsoftin pilvipalvelimen tietojen rikkominen paljastaa miljoonien tietojen määrän