Исследователи кибербезопасности в NordPass опубликовали результаты исследования о том, какие пользовательские данные доступны в Интернете. В целом, исследователи обнаружили 9 517 незащищенных баз данных, содержащих 10 463 315 645 записей, которые включали такие данные, как электронные письма, пароли и номера телефонов. Найденны базы данных из 20 разных стран, включая Индию, Китай и США. Доклад появился через несколько дней после того, как новые данные из американского аналитического центра показали, что Индия является третьей по величине жертвой «значительных» кибератак в этом тысячелетии.
Китай возглавляет список с 3794 незащищенными базами данных, в которых раскрываются личные данные до 2 629 383 174 человек. На втором месте Соединенные Штаты с 2703 незащищенными базами данных и почти 2,397,583,255 записями, доступными онлайн. Индия занимает третье место в списке: исследователи обнаружили в стране не менее 520 необеспеченных баз данных. Эти базы данных содержат 4 878 723 записей, включая электронные письма, пароли и номера телефонов.
Хотя некоторые из этих данных могут быть бесполезными и использоваться только для тестирования, большая их часть может доставить неудобства при раскрытии. Некоторые из крупнейших утечек данных за последний год произошли в результате открытых баз данных. Например, миллионы записей Facebook были выставлены на публичный сервер Amazon. В другом инциденте незащищенная база данных раскрыла информацию о 80 миллионах американских домохозяйств. Данные включали адреса жертв, доходы и семейное положение.
NordPass сообщает, что объединился с «благородным» хакером для исследования открытых баз данных. Хакер, пожелавший остаться анонимным, просканировал библиотеки asticsearch и mongoDB в поисках незащищенных баз данных. Найдя его, он вошел в эти публичные базы данных и проверил, какие данные можно найти там. Затем он рассказал NordPass, сколько открытых баз данных и записей он нашел.
Источник: