พบอีเมล ข้อมูลส่วนตัวและข้อมูลองค์กรหลุดจาก MangoDB ที่ไม่เข้ารหัสกว่า 800 ล้านรายการ

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 11 มีนาคม 2019.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    นักวิจัยจาก Cyber Threat Intelligence รายงานการค้นพบดาต้าเบสอีเมลขนาดกว่า 150GB บน MangoDB ที่ไม่ล็อกและไม่เข้ารหัส ซึ่งมีทั้งอีเมลข้อมูลส่วนตัวของเจ้าของอีเมล รวมถึงข้อมูลองค์กร รวมกว่า 800 ล้านยรายการ

    อย่างไรก็ตามยังไม่ทราบว่าฐานข้อมูลอีเมลเหล่านี้เป็นของใครหรือมาจากไหน นักวิจัยคาดว่าอาจเป็นฐานข้อมูลของเว็บไซต์ Verification.io ที่ให้บริการตรวจสอบข้อมูลองค์กร อาจถูกใช้เป็นช่องทางของบริษัทมาร์เก็ตติ้งออนไลน์ ในการตรวจสอบอีเมลเป้าหมายว่าสามารถใช้งานได้หรือไม่ด้วยการส่งอีเมลสแปมไป ก่อนจะส่งอีเมลโฆษณาตามไปอีกครั้ง

    [​IMG]

    ทั้งนี้ฐานข้อมูลที่หลุดออกมารอบนี้เป็นคนละส่วนกับ The Collection ที่เคยหลุดออกมาก่อนหน้านี้ขณะที่นักวิจัยแจ้ง Verification.io เรื่องฐานข้อมูลที่หลุดนี้ไปแล้ว แต่ไม่ได้รับการตอบกลับขณะที่หน้าเว็บของ Verification.io ก็ถูกปิดลงตั้งแต่วันที่แจ้ง

    ที่มา - Security Discovery

    Topics: MongoDBSecurityDatabase
     

แบ่งปันหน้านี้