همراه ما باشید
هفته نامه عصر ارتباط
اولیـن و پرتیـراژتـرین هفتـه نـامه ICT کشـور

افشای اطلاعات ۸۰۸ میلیون پست الکترونیکی

افشای اطلاعات ۸۰۸ میلیون پست الکترونیکی

یک پایگاه اطلاعاتی حفاظت نشده، منجر به کشف مجموعه‌ای عظیم افزون بر ۸۰۸ میلیون پست الکترونیکی شد که بسیاری از موارد افشا شده حاوی اطلاعات شخصی با جزئیات قابل شناسایی و حساس است.

به گزارش معاونت بررسی مرکز افتا، این پایگاه داده با نام MongoDB از چهار مجموعه مجزا از پرونده‌ها تشکیل شده است که بزرگترین آن‌ها mailEmailDatabase نام دارد. این مجموعه داخل سه پوشه قرار دارد که به شرح زیر است:

• Emailrecords ( تعداد: ۷۹۸,۱۷۱,۸۹۱ پرونده).
• emailWithPhone ( تعداد: ۴,۱۵۰,۶۰۰ پرونده).
• businessLeads ( تعداد: ۶,۲۱۷,۳۵۸ پرونده).

پوشه Emailrecords که شامل بیشترین رکوردها بود، حاوی نام‌خانوادگی، تاریخ تولد، ایمیل، شماره تلفن، کد پستی، آدرس، جنسیت و آدرس IP برای هر مؤلفه جداگانه است.

با مقایسه و تطابق‌دادن بعضی رکوردهای تصادفی پایگاه داده با پایگاه داده HaveIBeenPwned از رکوردهای  افشاشده، مشخص شد که این رکوردها در هیچ نشت قبلی نبوده‌اند و در نتیجه این مجموعه‌ای جدید و منحصر به فرد از داده‌ها است.

در طول فرآیند اعتبارسنجی، تلاش‌شد تا صاحب نمونه موردنظر MongoDB شناسایی‌شود که در نهایت نام شرکتی پیدا شد که خدمات اعتبارسنجی ایمیل شرکتی را روی سایت خود تبلیغ می‌کرد.

پیش از پیدا کردن وب‌سایت شرکت و خدمات ارائه‌شده، تصور می‌شد که پایگاه داده برای تهیه اهداف کمپین‌های اسپم استفاده می‌شود. زیرا پایگاه داده، حساب‌های ایمیل برای ارسال ایمیل و صدها سرورSMTP، ایمیل، تله‌های هرزنامه، کلمات کلیدی که باید از آن اجتناب شود و آدرس‌های IP که باید به لیست‌سیاه اضافه شود را شامل می‌شود.

در پی این کشف، این شرکت، وب‌سایت و پایگاه‌داده افشا شده‌اش را غیرفعال کرده و در بیانیه‌ای اعلام کرد که ۸۰۰ میلیون رکوردی که در معرض دسترس قرارگرفته‌اند، با اطلاعات عمومی و نه اطلاعات مشتریان ساخته شده‌اند. این شرکت به سرعت اشتباه خود را تصحیح‌کرده و اطلاعات در معرض خطر را همان روز از دور خارج‌کرد.

علاوه بر صدها میلیون مورد که شامل اطلاعات شخصی با جزئیات قابل‌شناسایی (PII) بودند، پایگاه‌داده محافظت نشده همچنین حاوی جزئیات دسترسی و لیست کاربران (۱۳۰ رکورد)، با نام و اطلاعات دسترسی به سرور FTP برای آپلود/ دانلود لیست‌های ایمیلی است.

درج دیدگاه

مطالب مشابه ICTNews.ir

  • طرح پیشنهادی نظام صنفی رایانه ای برای مدیریت بحران

    طرح پیشنهادی نظام صنفی رایانه ای برای مدیریت بحران

    سند حاوی برنامه پیشنهادی بلند مدت سازمان نظام صنفی رایانه‌ای برای مدیریت بحران (قبل از آن، در زمان وقوع، حین بحران و پس از آن) منتشر شد.

  • فیس بوک از شرکت کره‌ای Rankwave به خاطر سواستفاده از داده‌های کاربران شکایت کرد

    فیس بوک از شرکت کره‌ای Rankwave به خاطر سواستفاده از داده‌های کاربران شکایت کرد

    فیس بوک اعلام کرد که از شرکت کره‌ای Rankwave به خاطر سواستفاده از داده‌های کاربران این شبکه برای مقاصد بازاریابی، شکایت قضایی تنظیم کرده است.

  • اینستاگرام صفحه حساب کدام اشخاص ایران را بست

    اینستاگرام صفحه حساب کدام اشخاص ایران را بست

    به گزارش ، یک سخنگوی شبکه اجتماعی اینستاگرام، بسته شدن حساب برخی از فرماندهان سپاه پاسداران انقلاب اسلامی را تایید کرده است.

  • آشنایی با قابلیت های سیستم‌عامل جدید  iOS 12.2

    آشنایی با قابلیت های سیستم‌عامل جدید iOS 12.2

    همزمان با رویداد اپل، این کمپانی نسخه ۱۲.۲ سیستم عامل iOS را برای کاربران آیفون، آیپد و آیپاد تاچ منتشر کرده است. با نصب این به‌روزرسانی، پشتیبانی از سرویس اپل نیوز پلاس به iOS اضافه خواهد شد. این سرویس پیش از این در آمریکا و کانادا در دسترس بود و به‌زودی برای بریتانیا و استرالیا نیز منتشر خواهد شد.

  • تلاش وزارت ارتباطات برای جلوگیری از اختلال در ارتباطات مناطق سیل زده

    تلاش وزارت ارتباطات برای جلوگیری از اختلال در ارتباطات مناطق سیل زده

    وزیر ارتباطات در توییتی از تلاش این وزارتخانه برای جلوگیری از اختلال در ارتباطات مناطق سیل زده استان گلستان خبر داد.

  • آشنایی با تغییرات جدید سرویس بازی استیم

    آشنایی با تغییرات جدید سرویس بازی استیم

    مهم‌تر از همه باید منتظر یک رابط کاربری کاملا متفاوت برای بخش Library استیم باشیم. از این به بعد شما می‌توانید اطلاعات بیشتری از بازی‌های خود را با دیگر دوستانتان به اشتراک بگذارید. همچنین فیلترهای جدیدی به این بخش اضافه شده‌اند که دسترسی شما را به محتوای مورد نظرتان آسان‌تر خواهند کرد. در این بخش نوار به‌خصوصی هم قرار دارد که فعالیت‌های اخیر دوستانتان را به اطلاع شما خواهد رساند.

  • آیا به iOS می توان نفوذ کرد

    آیا به iOS می توان نفوذ کرد

    در همین راستا، اخیرا گزارشی منتشر شده که نشان می‌دهد که یک بازار سیاه برای فروش نمونه‌های پیش تولید آیفون‌ها وجود دارد که بیشتر آن‌ها به سرقت رفته‌اند.

  • درسدسر جدید برای نسخه ios اپلیکیشن های ایرانی

    درسدسر جدید برای نسخه ios اپلیکیشن های ایرانی

    طبق گزارشات رسیده از روز گذشته اکثر اپلیکیشن های ایرانی نسخه ios در حوزه پرداخت، از دسترس خارج شده اند و کاربران گوشی‌های آیفون نمی توانند از این اپلیکیشن ها استفاده کنند.

  • امکان پیگیری شکایت های حوزه ICT  در شبکه های اجتماعی

    امکان پیگیری شکایت های حوزه ICT در شبکه های اجتماعی

    معاون وزیر ارتباطات با اشاره به نحوه ثبت و پاسخگویی به شکایات کاربران در حوزه های مختلف ICT گفت: امکان پیگیری شکایات از طریق شبکه های اجتماعی نیز برای کاربران فراهم است.

  • آیا اپل نتفلیکس را می‌خرد

    آیا اپل نتفلیکس را می‌خرد

    اپل امروز به‌عنوان یکی از غول‌های دنیای فناوری شناخته می‌شود که اخبار و شایعات زیادی نیز پیرامون ورود جدی آن به حوزه‌ی رسانه به‌گوش می‌رسد. درمقابل، نتفلیکس قرار دارد که در سال‌های اخیر جای پای خود را در صدر فهرست سرویس‌های ارائه‌ی سرگرمی ثبت کرده است. کارشناسان بسیاری، اعتقاد دارند که اپل می‌تواند با خرید Netflix، حرکتی سریع در مسیر تبدیل شدن به غول رسانه‌ای جهان را طی کند.

عصــر بــازی