Ricordate l'hack Ashley Madison 2015? Su 18 e 20 Agosto, un gruppo di hacker chiamato The Team Impact trapelare più di 25 gigabyte di dati aziendali, dettagli utente inclusi. violazioni dei dati di questa portata si verificano abbastanza spesso e mettere le informazioni personali degli individui a rischio.
Maggiore violazioni dei dati:
Be Like Bill Meme Generator dati Incident
Dell supporto tecnico truffe Point in una grande violazione dei dati dei clienti
Ancora un altro violazione dei dati scandalosa è fuoriuscito i dettagli di più di 1.1 milioni di utenti di BeautifulPeople.com - un popolare sito di incontri. Di conseguenza, trapelati dettagli sono attualmente in vendita sul Web Oscuro.
Vulnerabile database MongoDB in colpa per la violazione di dati
Secondo Thomas Fox-Brewster da Forbes, la violazione dei dati è accaduto in precedenza in 2015, come aveva conosciuto su di esso dal dicembre 2015. Questo è quando Chris Vickery, un ricercatore di sicurezza MacKeeper, lo ha contattato e gli ho detto circa un database non protetto, più precisamente, un no-Password banca dati MongoDB che era accessibile via Internet.
Più tardi, hanno contattato BeautifulPeople per far loro conoscere i loro risultati. Secondo Attraente, questo è stato solo un server di prova. Ciò nonostante, la società ha preso il basso e la storia non è stata pubblicata nessuna parte.
Questo è ciò che l'azienda ha detto Forbes nel mese di dicembre:
Possiamo confermare che sono stati notificati di una violazione il 24 dicembre di 2015 di uno dei nostri server di test MongoDB. Questo è stato un server di trasferimento e non fa parte della nostra base di dati di produzione. Il server di gestione temporanea è stato immediatamente chiuso.
Qual è la reale verità?
Anche se le controverse già Attraente sostiene che non ci sono dati utente è stato compromesso, la ricerca da Vickery e Forbes dice il contrario. La loro ricerca sottolinea centinaia di attributi di dati personali, compresi i messaggi, sono trapelate. Alcune delle informazioni è stato caricato in vendita su forum underground. Questa è una lista delle informazioni utente rubati:
- Nomi e indirizzi e-mail;
- password criptate e posizione geo;
- interessi sessuali;
- Hobby e film preferiti;
- Rapporti col l'alcool, etc.
Come totale, sopra 100 tipi di dati personali sono trapelate, Compreso 15 milione di messaggi privati.
Come può BeautifulPeople Utenti assicurarsi che i loro informazioni sono al sicuro?
HaveIBeenPwned.com, un sito web dal ricercatore australiano Troy Hunt, è già stato aggiornato e ora gli utenti BP possono verificare se i loro dati sono stati compromessi o no. Chiunque sia dubbio di “partecipare” in una grande violazione dei dati può andare al sito web e verifica.