Outra violação de dados enorme foi descoberto por pesquisadores Noam Rotem e Ran Locar de vpnMentor. A equipe veio através de um banco de dados TrueDialog desprotegida hospedado pela Microsoft Azure, que continha dezenas de milhões de mensagens SMS.
Violação TrueDialog Dados: Usuários nos Estados Unidos Afetados
A violação de dados afeta os usuários nos Estados Unidos, e coloca-los em risco de roubo de dados, como é expor dados relacionados com negócios e está colocando uma empresa de comunicação em risco de potencial de intrusão.
De acordo com os pesquisadores, os dados expostos pertence TrueDialog, que é uma empresa de comunicações com base nos Estados Unidos. A empresa fornece serviços de SMS Bilk para pequenas empresas, Faculdades e universidades. Para piorar as coisas, o banco de dados afetado também foi ligada a muitos aspectos dos negócios da TrueDialog, aumentando, assim, a possibilidade de uma intrusão e expondo um grande conjunto de dados.
Além de mensagens de texto privadas, nossa equipe descobriu milhões de contas de usuários e senhas, dados PII de usuários TrueDialog e seus clientes, e muito mais. Por não garantir o seu banco de dados corretamente, TrueDialog comprometida a segurança ea privacidade de milhões de pessoas em todo o EUA, disseram os pesquisadores em um post de blog.
Isso deixa centenas de milhões de pessoas potencialmente expostas de várias maneiras, uma vez que é bastante raro para um único banco de dados para conter um volume tão diversificado de informações. O banco de dados foi descoberto em novembro de 26, eo TrueDialog foi contactado logo após. A informação mais recente diz que o banco de dados, que é hospedado pelo Microsoft Azure no O Oracle Marketing Nuvem, contém 604 gigabytes de dados, incluindo um bilhão de entradas com detalhes sensíveis.
Isto é ainda outro exemplo de uma base de dados que contém grandes quantidades de informação sensível exposto de uma forma não protegida. Tais incidentes deixar os clientes e empresas em risco, e eles também fazem os proprietários de bancos de dados mais suscetível a várias ameaças à segurança.
Outra enorme violação de dados afetados recentemente as informações pessoais de mais de 1.2 bilhão de indivíduos únicos. Em outubro 16, 2019 pesquisadores de segurança Viper dados Bob Diachenko e Vinny Troia descoberto um servidor ElasticSearch escancarado que continha “um inédito 4 bilhão de contas de usuário que englobam mais de 4 terabytes de dados.”