Datos que pertenecen a más de 66 millón de usuarios se ha encontrado en un sitio web que era completamente accesible para todos. Los registros parecían aparecer como si se rasparon de perfiles en LinkedIn.
Los datos también pueden incluir información personal que podría ser utilizado para identificar personalmente a los usuarios, y los hackers podrían crear un ataque de suplantación de identidad en base a estos datos.
Además de esto, Bob Diachenko, el director de Investigación de Cyber Riesgos Hacken, la base de datos MongoDB fue expuesto sin ningún tipo de petición de autenticación, dejando los datos que consiste en exactamente 66,147,856 registros. La información contenía los siguientes detalles acerca de cada usuario:
- Dirección de correo electrónico.
- Detalles de ubicación.
- Habilidades.
- Número de teléfono.
- Empleadores anteriores.
- Vincular al perfil.
No solo esto, Pero los registros también expusieron direcciones de correo electrónico personales y profesionales., y la ubicación también se especificó al país, estado, y la ciudad.
La web raspado Via fugas Encontrado
El investigador que encontró la fuga descubierto por primera vez un repositorio que tenía aproximadamente 50 millón de registros. La fuga real en su sentido no es una fuga que se hace a propósito, pero ocurrió como resultado de investigadores que realiza la llamada “Web raspado” – la actividad de extracción de datos de un sitio web. Esto sigue un descubrimiento base de datos MongoDB, impactando sobre 120 millones de registros al día. No solo esto, pero MongoDB también sufrieron ataques ransomware en un rápido aumento de la tasa de infección en los ataques exitosos ransomware:
Sólo recientemente, en septiembre, MongoDB tuvo un ataque de virus que afectó a las aplicaciones web y sitios web y les ha causado un mal funcionamiento en una masiva, escala global, probablemente comprometedora 93 terabytes de datos de 12,000 MongoDB servidores y exigente 1 Bitcoin a pagar por la recuperación de los datos allí.
Por otra parte, investigadores en la Florida han descubierto alrededor 22 millón de discos que también tienen direcciones personales de los candidatos de los empleados, e-mails, nombres y las áreas de búsqueda de empleo que les interesa.
Y cuando se trata de información personal, investigador de seguridad Diachenko declaró en su informe que, si bien esta información está disponible al público, no es una buena idea utilizar los datos ocultos de los usuarios, ya que es ilegal.
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme: