ການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້ອິນເດຍ 275 ລ້ານຄົນຜ່ານ DBMS MongoDB ສາທາລະນະ

ນັກຄົ້ນຄວ້າຄວາມປອດໄພ Bob Diachenko ກໍານົດ ຖານຂໍ້ມູນສາທາລະນະຂະຫນາດໃຫຍ່ໃຫມ່, ໃນນັ້ນ, ເນື່ອງຈາກການຕັ້ງຄ່າການເຂົ້າເຖິງທີ່ບໍ່ຖືກຕ້ອງຂອງ MongoDB DBMS, ຂໍ້ມູນກ່ຽວກັບຊາວອິນເດຍ 275 ລ້ານຄົນໄດ້ຖືກເປີດເຜີຍ. ຖານຂໍ້ມູນປະກອບມີຂໍ້ມູນເຊັ່ນ: ຊື່ເຕັມ, ອີເມວ, ເບີໂທລະສັບ, ວັນເດືອນປີເກີດ, ຂໍ້ມູນກ່ຽວກັບການສຶກສາແລະທັກສະວິຊາຊີບ, ປະຫວັດການຈ້າງງານ, ຂໍ້ມູນກ່ຽວກັບວຽກປະຈຸບັນແລະເງິນເດືອນ.

ໃນຂະນະທີ່ມັນບໍ່ຊັດເຈນວ່າໃຜເປັນເຈົ້າຂອງຖານຂໍ້ມູນ, ຕົວຢ່າງ MongoDB ທີ່ເປັນບັນຫາແມ່ນແລ່ນຢູ່ໃນສະພາບແວດລ້ອມ Amazon AWS. ຖານຂໍ້ມູນໄດ້ຖືກຄົ້ນພົບໃນວັນທີ 1 ເດືອນພຶດສະພາ (ມັນຖືກດັດສະນີໃນ Shodan ໃນວັນທີ 23 ເດືອນເມສາ). ເປັນທີ່ສັງເກດວ່າແລ້ວໃນວັນທີ 8 ເດືອນພຶດສະພາ, ຜູ້ໂຈມຕີທີ່ບໍ່ຮູ້ຈັກໄດ້ເຂົ້າລະຫັດຂໍ້ມູນທີ່ມີຢູ່ແລ້ວແລະເລີ່ມຮຽກຮ້ອງໃຫ້ມີຄ່າໄຖ່ຈາກເຈົ້າຂອງສໍາລັບການຖອດລະຫັດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru