ಮೊಂಗೋಡಿಬಿಯಲ್ಲಿನ ಸಂರಚನಾ ದೋಷವು ಡೇಟಾಬೇಸ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ನೀಡಿತು

ಹ್ಯಾಕ್ ಮಾಡಲಾಗಿದೆ

ಕಳೆದ ಸೋಮವಾರ ಬಾಬ್ ಡಯಾಚೆಂಕೊ ಅವರು ಕೇವಲ 11 ಮಿಲಿಯನ್ ದಾಖಲೆಗಳಿಂದ ಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಬಗ್ಗೆ ಮಾಡಿದ ಆವಿಷ್ಕಾರದ ಬಗ್ಗೆ ಪೋಸ್ಟ್ ಮಾಡಿದ್ದಾರೆ ಇವುಗಳಲ್ಲಿ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಕಂಡುಬಂದ ಜನರ.

ಅಂದಾಜು 11 ಮಿಲಿಯನ್ ಇಮೇಲ್ ದಾಖಲೆಗಳ ಬೃಹತ್ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲಾಗಿದೆ. ಪ್ರವೇಶವು ಸೋಮವಾರ ಸಂಭವಿಸಿದೆ ಮತ್ತು ಎಲ್ಲವು ಏನು ಸೂಚಿಸುತ್ತದೆ, ಡೇಟಾಬೇಸ್ ಇಮೇಲ್‌ಗಳ ಜೊತೆಗೆ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯಿಂದ ಕೂಡಿದೆ.

ಸಮಸ್ಯೆ

ಡೇಟಾ ಅವರು ಏನು ಮಾಡಲಾಯಿತು ಮೊಂಗೊಡಿಬಿ ನಿದರ್ಶನದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಮತ್ತು ಅವುಗಳನ್ನು ಎಸ್‌ಎಂಎಸ್-ಎಸ್‌ಎಂಎಸ್, ಎಲ್ಎಲ್ ಸಿ ಫ್ರೇಮ್‌ವರ್ಕ್ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಪ್ರತಿಯಾಗಿ, ಈ ಡೇಟಾವನ್ನು ಯಾರಾದರೂ ಪ್ರವೇಶಿಸಬಹುದು ಸರಿಯಾದ ಸಾಧನಗಳನ್ನು ಹೇಗೆ ಬಳಸುವುದು ಎಂದು ಅವರಿಗೆ ತಿಳಿದಿತ್ತು.

ಅತ್ಯಂತ ಗೌರವಾನ್ವಿತ ಭದ್ರತಾ ಸಂಶೋಧಕರಲ್ಲಿ ಒಬ್ಬರಾದ ಬಾಬ್ ಡಯಾಚೆಂಕೊ ಅವರು ಸಾರ್ವಜನಿಕ ಸಾಧನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಅಂತರ್ಜಾಲದಲ್ಲಿ ಅಂತಹ ಮಾಹಿತಿಯನ್ನು ಹುಡುಕುವಲ್ಲಿ ಯಶಸ್ವಿಯಾದರು.

ಹುಡುಕುವಾಗ, ಈ ಮಾಹಿತಿಯನ್ನು ಶೋಡಾನ್ ಸರ್ಚ್ ಇಂಜಿನ್ ಸೂಚ್ಯಂಕ ಮಾಡಲಾಗುತ್ತಿದೆ ಎಂದು ಬಾಬ್ ಗುರುತಿಸಿದ್ದಾರೆ. ಮತ್ತು ಕೊನೆಯ ನವೀಕರಣವು ಸೆಪ್ಟೆಂಬರ್ 13 ರಂದು ಸಂಭವಿಸಿದೆ, ಆದಾಗ್ಯೂ, ಶೋಡಾನ್ ವಿಷಯವನ್ನು ಸೂಚ್ಯಂಕದಲ್ಲಿ ನಿರ್ವಹಿಸುವ ಇತರ ದಿನಗಳ ಮೊದಲು ಅವನಿಗೆ ಅದನ್ನು ಗುರುತಿಸಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ ಮತ್ತು ಅದನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಮಾಡಲು ಸಾಧ್ಯವಾಯಿತು.

ಕೇವಲ 43,5 ಜಿಬಿಯ ಸಣ್ಣ ಫೈಲ್ ಸುಮಾರು 10.999.535 ಇಮೇಲ್ ವಿಳಾಸಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ಮತ್ತು ಎಲ್ಲಾ ಯಾಹೂ, ಮೊದಲ ಮತ್ತು ಕೊನೆಯ ಹೆಸರು, ವಿಳಾಸಗಳು, ಪಿನ್ ಕೋಡ್, ರಾಜ್ಯ ಮತ್ತು ನಗರವನ್ನು ಸಹ ಒಳಗೊಂಡಿದೆ.

ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿನ ಮಾಹಿತಿಯು (ವೈಯಕ್ತಿಕ ವಿವರಗಳೊಂದಿಗೆ ಇಮೇಲ್‌ಗಳು) ಸ್ಪ್ಯಾಮರ್‌ಗಳು, ಸ್ಕ್ಯಾಮರ್‌ಗಳು, ಎಲ್ಲಾ ರೀತಿಯ ಫಿಶರ್‌ಗಳಂತಹ ದುರುದ್ದೇಶಪೂರಿತ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಅವುಗಳನ್ನು ಬಳಸುವ ಎಲ್ಲಾ ರೀತಿಯ ಜನರಿಗೆ ಶುದ್ಧ ಚಿನ್ನವಾಗಿದೆ.

ರಾಜ್ಯ ಮತ್ತು ನಗರವನ್ನು ಗುರುತಿಸುವಾಗ, ಅನೇಕರು ತಮ್ಮ ಡೇಟಾವನ್ನು ಸ್ಪ್ಯಾಮರ್‌ಗಳು, ಸ್ಕ್ಯಾಮರ್‌ಗಳು, ಬೋಟ್‌ನೆಟ್, ಮಾಲ್‌ವೇರ್ಗಳಾದ ransomware, ಸ್ಪೈವೇರ್ ಮತ್ತು ಇತರ ಅನೇಕ ಹಾನಿಕಾರಕ ಅಭ್ಯಾಸಗಳಲ್ಲಿ ಬಳಸಲು ಬಳಸಿಕೊಂಡಿರಬೇಕು ಮತ್ತು ಅನೇಕ ಬಲಿಪಶುಗಳನ್ನು ಹೊಂದುವ ಅಪಾಯವು ಖಂಡಿತವಾಗಿಯೂ ಹೆಚ್ಚಾಗಿದೆ. ದೃ er ೀಕರಣ ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಡೇಟಾ.

ಡೇಟಾಬೇಸ್ ಅನ್ನು ಉಲ್ಲಂಘಿಸಲಾಗಿದೆ, ವಿಶ್ಲೇಷಿಸಲಾಗಿದೆ ಮತ್ತು ನೋಡಿದ ಪ್ರಕಾರ ಎಲ್ಲವೂ ಸೇವರ್‌ಸ್ಪೈಗೆ ಸೇರಿದೆ, ಆದರೆ ಈ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಬಳಸುವುದು ಸೇವರ್‌ಸ್ಪಿ ಮಾತ್ರವಲ್ಲ, ಕ್ಯುಪನ್ಸ್.ಕಾಮ್ನಂತಹ ಸೈಟ್‌ಗಳು ಮತ್ತು ಪ್ರಪಂಚದಾದ್ಯಂತ ಕೊಡುಗೆಗಳನ್ನು ನೀಡುವ ಅನೇಕ ಅಂಗಸಂಸ್ಥೆ ಪ್ರೋಗ್ರಾಂಗಳು ಇದೇ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತಿರಬಹುದು.

ಮಾನವ ದೋಷ

ಸರ್ವರ್ ಕ್ಯಾಲಿಫೋರ್ನಿಯಾ ಮೂಲದ ಇಮೇಲ್ ಮಾರ್ಕೆಟಿಂಗ್ ಕಂಪನಿಗೆ ಸೇರಿದೆ. ಇಲ್ಲಿಯವರೆಗೆ, ಡೇಟಾವನ್ನು ಹೋಸ್ಟ್ ಮಾಡುವ ಕಂಪನಿಯು ಈ ಅಪಾರ ಡೇಟಾಬೇಸ್‌ನ ಬಳಕೆದಾರರು ಯಾವ ಕಂಪನಿಗಳು ಎಂದು ನಿಖರವಾಗಿ ಹೇಳಲು ಬಯಸುವುದಿಲ್ಲ.

ಎಲ್ಲಕ್ಕಿಂತ ಉತ್ತಮವಾಗಿ, ಅದೃಷ್ಟವಶಾತ್ ಈ ಸೋರಿಕೆಯಲ್ಲಿ ಯಾವುದೇ ಬ್ಯಾಂಕ್ ಅಥವಾ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಮಾಹಿತಿಯು ಕಾಣಿಸುವುದಿಲ್ಲ.

ಕುತೂಹಲದಿಂದ ಪ್ರಶ್ನಾರ್ಹ ಮೊಂಗೊಡಿಬಿಯನ್ನು ಈಗಾಗಲೇ ಶೋಡಾನ್‌ನಲ್ಲಿ 'ರಾಜಿ' ಎಂದು ಟ್ಯಾಗ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಒಳಗೊಂಡಿದೆ 'ರೀಡ್‌ಮೆ' ಸಂಗ್ರಹದೊಂದಿಗೆ 'ಎಚ್ಚರಿಕೆ' ಡೇಟಾಬೇಸ್ ಮತ್ತು ಡೇಟಾವನ್ನು ಮರಳಿ ಪಡೆಯಲು 0.4 ಬಿಟಿಸಿಯನ್ನು ಒತ್ತಾಯಿಸುವ ಸುಲಿಗೆ ಟಿಪ್ಪಣಿ ಇದು ಈ ಕೆಳಗಿನ ಪಠ್ಯದೊಂದಿಗೆ ಡೇಟಾ ಸಂಗ್ರಹವನ್ನು ಒಳಗೊಂಡಿದೆ:

Database ನಿಮ್ಮ ಡೇಟಾಬೇಸ್ ಅನ್ನು ನಮ್ಮ ಸುರಕ್ಷಿತ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಬ್ಯಾಕಪ್ ಮಾಡಲಾಗಿದೆ. ನಿಮ್ಮ ಕಳೆದುಹೋದ ಡೇಟಾವನ್ನು ಮರುಪಡೆಯಲು: ನಮ್ಮ ಬಿಟ್‌ಕಾಯಿನ್ ವಿಳಾಸಕ್ಕೆ 0.4 ಬಿಟಿಸಿಯನ್ನು ಕಳುಹಿಸಿ ಮತ್ತು ಸರ್ವರ್ ಐಪಿ ವಿಳಾಸ ಮತ್ತು ಪಾವತಿಯ ಪುರಾವೆಗಳೊಂದಿಗೆ ಇಮೇಲ್ ಮೂಲಕ ನಮ್ಮನ್ನು ಸಂಪರ್ಕಿಸಿ.

ನಿಮ್ಮ ಐಪಿ ವಿಳಾಸ ಮತ್ತು ಪಾವತಿಯ ಪುರಾವೆ ಇಲ್ಲದ ಯಾವುದೇ ಇಮೇಲ್ ಅನ್ನು ನಿರ್ಲಕ್ಷಿಸಲಾಗುತ್ತದೆ. ನೀವು 12 ಗಂಟೆಗಳ ಒಳಗೆ ಬ್ಯಾಕಪ್ ಸಾರಾಂಶವನ್ನು ಕೋರಬಹುದು.

ನಂತರ ನಾವು ಬ್ಯಾಕಪ್ ಅನ್ನು ಅಳಿಸುತ್ತೇವೆ. ಯಾವ ತೊಂದರೆಯಿಲ್ಲ! «

ಆದಾಗ್ಯೂ, ಆವಿಷ್ಕಾರದ ಸಮಯದಲ್ಲಿ, ಎಲ್ಲಾ ಡೇಟಾವು ಹಾಗೇ ಇತ್ತು. ಇದು ವಂಚಕರು ಬಳಸಿದ ವಿಫಲ ಪ್ರಯತ್ನದ ಫಲಿತಾಂಶ ಎಂದು ನಾನು ಭಾವಿಸುತ್ತೇನೆ (ಮತ್ತು ಡೇಟಾಬೇಸ್ ಮಾಲೀಕರಿಗೆ ಸಂಪೂರ್ಣ ಅದೃಷ್ಟ).

ಪ್ರಸ್ತುತ, ಡೇಟಾಬೇಸ್ ಅನ್ನು ಈಗಾಗಲೇ ಪ್ರತ್ಯೇಕಿಸಲಾಗಿದೆ ಮತ್ತು ಮುಂದಿನ ಕೆಲವು ದಿನಗಳಲ್ಲಿ ಸೂಚ್ಯಂಕ ಮಾಡಿದ ಸರ್ಚ್ ಎಂಜಿನ್ ಮಾಹಿತಿಯನ್ನು ಖಂಡಿತವಾಗಿಯೂ ಡೇಟಾವನ್ನು ಅಳಿಸಬೇಕಾಗುತ್ತದೆ ಎಂದು ಹೇಳಿದೆ.

ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯ ಜೊತೆಗೆ, ಡೇಟಾಬೇಸ್ ಇಮೇಲ್ ಸ್ಥಿತಿಯ ಬಗ್ಗೆ ಡಿಎನ್ಎಸ್ ವಿವರಗಳನ್ನು ಸಹ ಒಳಗೊಂಡಿದೆ (ಯಶಸ್ವಿಯಾಗಿ ಕಳುಹಿಸಲಾಗಿದೆಯೆ ಅಥವಾ ಇಲ್ಲ), ಇಮೇಲ್ ಅನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗಿದೆಯೆ ಮತ್ತು ಸರ್ವರ್‌ನಿಂದ ಪ್ರತಿಕ್ರಿಯೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.

ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಸೇರಿಸಬಹುದಾದ ಅಂಗಸಂಸ್ಥೆ ಕಾರ್ಯಕ್ರಮಗಳ ಬಗ್ಗೆ ಅಥವಾ ಸಂಶೋಧಕರು ಪ್ರಕಟಿಸಿದ ಡೇಟಾಬೇಸ್‌ಗೆ ಪ್ರವೇಶದ ಕೊರತೆಯ ಬಗ್ಗೆ ನೀವು ಮಾಹಿತಿಯನ್ನು ನೋಡಬಹುದು.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: AB ಇಂಟರ್ನೆಟ್ ನೆಟ್ವರ್ಕ್ಸ್ 2008 SL
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.