Studiu: Peste 10 miliarde de date ale utilizatorilor de pe Internet, expuse în baze de date nesecurizate din 20 de ţări

Studiu: Peste 10 miliarde de date ale utilizatorilor de pe Internet, expuse în baze de date nesecurizate din 20 de țări

Telex » Știri 12 august 2020  

Aproape 10,5 miliarde de date ale utilizatorilor de pe Internet, ce includ adrese de e-mail, parole și numere de telefon, au fost expuse în aproape 10.000 de baze de date nesecurizate, găzduite în 20 de țări, avertizează specialiștii în securitate cibernetică, după un studiu realizat timp de un an, informează Agerpres. Astfel, conform cercetării NordPass, citată de blogul din România al companiei Eset, bazele de date în cauză conțin informații personale care ar putea fi utilizate ulterior în atacuri de phishing și tentative de furt de identitate.

Din totalul datelor expuse, 5,1 miliarde erau în Franța, 2,6 miliarde în China, iar 2,3 miliarde în SUA.

În același timp, China este prima în clasamentul țărilor cu cele mai multe baze de date slab configurate, respectiv 4.000, urmată de SUA – cu 3.000 și de India – cu 500.

„Întrucât aceste informații sensibile sunt stocate în baze de date neprotejate, infractorii ciberneticii nu trebuie să depună un efort prea mare pentru a obține acces la ele. Mai departe, aceștia pot provoca o serie de probleme și pagube persoanelor în cauză. De exemplu, datele obținute ar putea fi utilizate în campanii de inginerie socială care au ca scop final să sustragă bani din conturile bancare ale victimelor sau să obțină acces și la alte conturi ale acestora. Atacurile se pot dovedi periculoase, în special dacă utilizatorii folosesc aceeași parolă pentru diferite servicii online. Informațiile furate ar putea fi, de asemenea, utilizate pentru a demara atacuri de tip (spear)phishing ducând la pagube de sute de mii de dolari, așa cum s-a întâmplat recent în cazul unei echipe din Premier League. În alte cazuri, rău voitorii ar putea vinde datele pe dark web, ar putea derula tentative de a sustrage bani de la victime sau, așa cum au arătat recent atacurile Meow, unele informații ar putea fi pur și simplu distruse. Configurarea unor parole complexe este măsura esențială pe care administratorii ar fi trebuit să o folosească pentru securizarea bazelor de date”, explică specialiștii Eset.

Studiul NordPass a fost realizat în perioada iunie 2019 – iunie 2020, în cooperare cu un hacker white-hat, care s-a folosit de instrumente, precum Elasticsearch și MongoDB în căutarea unor baze de date slab configurate.

(Copyright foto: 123RF Stock Photo)



Site-ul ceccarbusinessmagazine.ro folosește cookie-uri pentru analiza traficului și pentru îmbunătățirea experienței de navigare. Sunt incluse aici și cookie-urile companiilor/serviciilor terțe plasate pe acest site (Google Analytics, Facebook, Twitter, Disqus). Continuând să utilizezi acest website, ești de acord cu stocarea tuturor cookie-urilor pe acest device.