نشت گسترده داده‌ها از شرکت توسعه هوش مصنوعی، تقریبا 14 میلیون رکورد را فاش می‌کند - Vibetech داده‌ها را از نقض‌های مختلف جمع‌آوری کرده و به طور تصادفی آنها را به صورت آنلاین در دسترس قرار داده است.

محققان یک پایگاه داده افشا شده حاوی 13.7 میلیون رکورد از نقض و نشت داده های گذشته پیدا کردند.

آرشیو شامل گذرواژه‌ها، جزئیات بانکی و داده‌های مرتبط با شرکت‌های بزرگی مانند AT&T و آمازون بود

پایگاه داده پس از افشای امن شد و خطرات مداوم ناشی از مخازن نقض در معرض را برجسته کرد. به نظر می‌رسد پلتفرم توسعه نرم‌افزار هند Vibetech در حال جمع‌آوری داده‌های افشا شده در نشت‌های مختلف و حملات سایبری و ایجاد یک مخزن بزرگ است.

علاوه بر قانونی بودن مشکوک کل آزمایش، یک مسئله به همان اندازه مهم این است که آرشیو در اینترنت باز قرار داشت و در دسترس هر کسی بود که می دانست کجا را جستجو کند.

AT&T، PayPal، و بیشتر

این خبر از سوی Jeremiah Fowler، محقق امنیتی که به دلیل جستجوی پایگاه‌های داده غیررمزگذاری‌شده و بدون رمز عبور در سراسر وب شناخته می‌شود، می‌آید.

تحقیقات فاولر یک پایگاه داده حاوی 13.7 میلیون رکورد، از جمله "مجموعه ای از داده های بسیار حساس از نقض های قبلی"، از جمله نام، شماره تلفن افراد، آدرس ایمیل، رمز عبور، جزئیات حساب بانکی و موارد دیگر را پیدا کرد.

فاولر خاطرنشان کرد: «در یک نمونه محدود، من حساب‌ها و اعتبارنامه‌هایی را دیدم که متعلق به افراد مختلف از کشورهای مختلف بود.

آرشیو بر اساس نام شرکت‌ها تقسیم شد - اکثر رکوردها (تقریبا هشت میلیون) از نشت داده‌های AT&T به دست آمد، اما سایر موارد قابل توجه شامل آمازون (1.2 میلیون)، Walmart (420000 رکورد)، BluBank Digital Bank (24000 رکورد) و PayPal (18000 رکورد) هستند. حتی اطلاعات (نسبتا کوچک) از فهرست کارمندان FBI (4084 پرونده) و همچنین اینترپل (929 پرونده) درز داشت.

این به هیچ وجه میانگین نقض اطلاعات شما نیست، زیرا حاوی گذرواژه‌ها و جزئیات بانکی است که آن را بی‌نهایت قوی‌تر می‌کند، زیرا عوامل تهدید می‌توانند مستقیما به حساب‌های آنلاین افراد دسترسی داشته باشند، امتیازات برای استقرار باج‌افزار را افزایش دهند و احتمالا مستقیما از حساب‌های بانکی افراد وجوه دریافت کنند.

فاولر بعدا متوجه شد که آدرس IP پایگاه داده به یک پلتفرم اطلاعاتی مبتنی بر اطلاعات مرتبط است که توسط Vibetech اداره یا توسعه داده شده است، که طبق حدس و گمان فاولر، مجموعه‌های داده‌ای را از نقض‌ها یا نشت‌های قبلی جمع‌آوری می‌کرد و سهوا آنها را بدون احراز هویت در دسترس عموم قرار داد.

محقق به شرکت و ارائه دهنده میزبانی اطلاع داد و پایگاه داده محدود شد و به زودی دیگر در دسترس عموم قرار نگرفت. علاوه بر این، یک روز بعد آدرس IP دیگر اعتبار متن ساده را میزبانی نمی کرد و به جای آن داشبورد پلت فرم منطبق بر سیستم مدیریت امنیت اطلاعات (ISMS) را نمایش می داد.

پایگاه های داده محافظت نشده - آفت حریم خصوصی اینترنت

طبق گزارش فاولر، «تعداد فزاینده‌ای» از سازمان‌ها وجود دارد که عمدا مجموعه داده‌های اعتبار نقض شده را جمع‌آوری و به فروش می‌رسانند، ظاهرا برای اهداف تحقیقاتی، نظارتی یا اطلاعاتی تهدید، اما سؤال این است که این فعالیت در واقع چقدر قانونی است.

فاولر استدلال می‌کند: «اگرچه این مجموعه‌های داده می‌توانند بینش‌های ارزشمندی در مورد روند حمله، استفاده مجدد از اعتبار و تهدیدات در حال ظهور ارائه دهند، سازمان‌هایی که اطلاعات شخصی در معرض خطر را جمع‌آوری می‌کنند در یک محیط پیچیده قانونی و اخلاقی عمل می‌کنند.»

پایگاه داده های محافظت نشده یکی از دلایل اصلی نشت داده ها هستند. در بسیاری از موارد، اینها غیرعمدی هستند - مشاغلی که داده‌ها را تولید یا جمع‌آوری می‌کنند، اغلب سطل‌های خود را به اشتباه پیکربندی می‌کنند یا این تصور را دارند که ایمن کردن داده‌ها مسئولیت ارائه‌دهنده ابر است.

به عنوان مثال، در اوایل سال 2024، سایبرنیوز بایگانی حاوی اطلاعات شخصی تقریبا 223 میلیون برزیلی را کشف کرد. برزیل کشوری با 214 میلیون نفر جمعیت است و برخی از محققان را وادار می کند تا حدس بزنند که آیا کل جمعیت این کشور در معرض خطر قرار گرفته است یا خیر. محققان گفتند که آنها پایگاه داده را پس از اجرای یک پرس و جو در Elasticsearch کشف کردند، اما نتوانستند تعیین کنند که صاحبان آن چه کسانی هستند.

پیش از این، در سال 2021، یک شرکت فروش و بازاریابی B2B اطلاعات شناسایی شخصی (PII) تا 126 میلیون شهروند آمریکایی را فاش کرد، زمانی که محققان یک پایگاه داده ناامن را در پلت فرم محاسبات ابری آمازون AWS کشف کردند. این آرشیو که متعلق به یک شرکت بازاریابی مستقر در ایالات متحده است، OneMoreLead، شامل آدرس‌های ایمیل، آدرس منزل، و شماره تلفن و موارد دیگر می‌شد که به راحتی می‌توانست برای انجام سرقت هویت، کلاهبرداری مالی، یا برای طراحی کمپین‌های فیشینگ موثر استفاده شود.

افرادی که فکر می کنند ممکن است اطلاعات آنها در هر یک از این موارد نقض شده باشد، باید رمز عبور خود را فورا تغییر دهند و مراقب پیام های ایمیل دریافتی باشند.