OkosHír: Egy nem megfelelően konfigurált szerveren egy 184 millió fiókadatot tartalmazó adatbázist találtak, amely felhasználóneveket és jelszavakat tartalmazott. Az adatbázisban az Apple, a Meta, a Google, a Microsoft és a PayPal felhasználóinak adatai is szerepeltek. Jeremiah Fowler biztonsági szakértő fedezte fel az adatbázist, amely egy egyszerű webtárhely szerveren volt tárolva, és nem rendelkezett védelemmel. Az adatbázis többek között kormányzati portálok, bankok és más pénzügyi szolgáltató cégek bejelentkezési adatait is tartalmazta.
Az adatbázis mérete 47,42 gigabájt volt. Fowler egy 10 ezres mintát elemzett, amelyben 479 Facebook-, 475 Google-, 240 Instagram-, 227 Roblox-, 209 Discord- és több mint 100 Microsoft-, Netflix- és PayPal-fiók adatait találta.
Fowler nem töltötte le az adatokat, de felvette a kapcsolatot az érintettek egy részével, hogy ellenőrizze a fiókok valódiságát. Az adatbázist időközben biztonságossá tették, majd eltávolították. Nem ismert, hogy Fowleren kívül más is hozzáférhetett-e.
Fennáll a kockázata, hogy az adatokkal visszaélhetnek, ha illetéktelenek hozzáfértek.
Tiszta.AI elemzés: Az eredeti cikk értékelése
- Az eredeti cikk dramatizáló nyelvezetet használt („kiberbűnözők álmainak munkalistája”), amely érzelmi hatást gyakorolhatott az olvasóra.
- A cikk feltételezéseket fogalmazott meg („Nagyon valószínű, hogy ez egy kiberbűnöző volt”), amelyeket nem támasztott alá bizonyítékokkal.
- A cikkben szereplő állítások megfelelnek a valóságnak, amennyiben a biztonsági szakértő megállapításai helyesek.
- A cikkben leírtakból arra lehet következtetni, hogy a nem megfelelően védett adatbázisok komoly biztonsági kockázatot jelentenek a felhasználókra nézve.
- Az esemény rávilágít a felhasználói adatok védelmének fontosságára és a vállalatok felelősségére az adatbiztonság terén.
