1748017378
2025-05-22 13:17:00
わずかなパスワードや最も基本的な暗号化の尺度なしで公開されているこのAli Baba Digital Caveには、機密情報がたくさんあります。合計で、最初に少し好奇心が強いのは、まさに184,162,718のユニークな識別子でした。 「公開されたドキュメントの限られたサンプルを調べることで、電子メールアドレス、ユーザー名、パスワード、およびアカウントへのアクセスまたは認証を可能にするURLリンクを含む何千ものファイルを見ました」、 詳細 L’Expert。
アクセスが妥協されたサービスのリストは、Apple ID、Amazon、Discord、Instagram、Snapchat、Twitter、WordPress、Yahooなど、めまいを与えます。ここでは、いくつかの国、銀行、さまざまな金融機関、さらには健康プラットフォームからの政府ポータルに関する接続情報について話しています。 「また、銀行および金融口座、健康プラットフォーム、および多くの国からの政府ポータルの識別子が存在することに気づきました。とガード・エレミヤ・ファウラーと。
この爆発的なデータの真実性を確保するために、研究者は、情報が基地に現れた特定の個人に直接連絡することをheしませんでした。彼らの返品は最終的なものでした。パスワードは確かに本物でアクティブでした。研究者によってその過程で警告を発し、関係するWebホストは、この危険なレパートリーの所有者の身元を保持しながら、サーバーへのアクセスを即座に制限しました。
このような敏感なデータがどのように提起されたのでしょうか？
研究者によって力を込めて強調された主要な懸念は、メッセージングアカウントの妥協、タイプGmailに関するものです。これらはに変わることができます 「犯罪者のための真のデータの宝物」。そして、正当な理由で、彼は嘆きます： 「無料のクラウドストレージなどの電子メールアカウントを知らずに多くの人々が、税務フォーム、医療記録、契約、パスワードなどの長年の機密文書を保持することなく、感度を考慮せずに」。
彼の研究者倫理に従って、エレミヤ・ファウラーは、このデータベースをダウンロードしておらず、検証目的でスクリーンショットに満足していると言います。脅威の大きさに直面して、彼はユーザーにアドバイスします 機密情報を認識してください メッセージで寝ている人。そして、あなたが時間をかけなければならないことを追加します 「個人識別情報、財務文書、またはその他の重要なファイルを含む古い敏感な電子メールを定期的に削除します」。
geek新聞のニュースを見逃さないように、購読する グーグルニュース そしてオン 私たちのwhatsapp。そして、あなたが私たちを愛しているなら、私たちは持っています 毎朝ニュースレター。
#AppleGoogleFacebookPayPal #1億8400万のフライト識別子海賊のためのごちそう