Εκτεθειμένη βάση δεδομένων περιέχει ευαίσθητες πληροφορίες από 80 εκ. νοικοκυριά στις ΗΠΑ

[voltmod]

Κατά καιρούς, δυστυχώς, εντοπίζονται ή αποκαλύπτονται εκτεθειμένες σε κοινή θέα μεγάλης έκτασης βάσεις δεδομένων, όμως η συγκεκριμένη περίπτωση είναι ιδιαίτερα ανησυχητική από την στιγμή που δεν γνωρίζουμε ποιος είναι ο πραγματικός ιδιοκτήτης.

Οι ερευνητές Ran Locar και Noam Rotem ανακάλυψαν μία μη προστατευμένη βάση δεδομένων που φιλοξενείται σε έναν διακομιστή της Microsoft που περιέχει ευαίσθητες πληροφορίες για περισσότερα από 80 εκατομμύρια νοικοκυριά στις ΗΠΑ (πάνω από τα μισά από τα 128 εκατομμύρια στις ΗΠΑ) και που δεν έχει κάποιον σαφή ιδιοκτήτη. Οι πληροφορίες συμπεριλαμβάνουν πλήρεις ονομασίες, διευθύνσεις και τοποθεσίες, καθώς και κωδικοποιημένη περιεχόμενο όπως φύλο, εισόδημα, τύπο κατοικίας, οικογενειακή κατάσταση κ.ά.

Δεν είναι ξεκάθαρο σε τι χρησιμεύουν τα συγκεκριμένα δεδομένα. Όλοι πάντως στην βάση δεδομένων είναι ηλικίας άνω των 40 ετών και σε κάθε καταχώρηση υπάρχουν δύο στοιχεία, ο «κωδικός μέλους» (member_code) και η βαθμολογία (score) οπότε το πιθανότερο είναι να έχουμε να κάνουμε με μία υπηρεσία.

Η έμφαση που δίνεται στις πληροφορίες κατοικιών και ιδιοκτησιών υποδηλώνει ότι η βάση δεδομένων μπορεί να ανήκει σε μία υπηρεσία που προσανατολίζεται στην πώληση ή στην ενοικίαση κατοικιών και είναι σχετικά πρόσφατη, αφού ο Noam Rotem δήλωσε στο C|Net ότι ο διακομιστής που φιλοξενεί την βάση δεδομένων είναι online από τον Φεβρουάριο.

Η Microsoft αρνήθηκε να σχολιάσει, αφού απλώς φιλοξενεί τα δεδομένα για λογαριασμό τρίτου και δεν είναι στην δικαιοδοσία της να «κλειδώσει» τις πληροφορίες. Μπορεί παρόλα αυτά να προσεγγίσει τον πελάτη της, αλλά δεν είναι σαφές ότι έκανε κάτι τέτοιο. Όποιος και να είναι υπεύθυνος για τα δεδομένα, πρόκειται για μία σοβαρή περίπτωση παραβίασης της ιδιωτικότητας, αφού αν ανακαλυφθούν από κακόβουλους ή από κυβερνοεγκληματίες, θα μπορούσαν να χρησιμοποιηθούν για απάτες, για «stalking» ή ακόμα και για διαρρήξεις.  

Engadget

Διαβάστε ολόκληρο το άρθρο

[WebDevGr]

Big data, Big brother, Big money...

Επεξ/σία 30 Απριλίου 2019 από WebDevGr

[ooaris]

[pOLoS]

στη Huawei θα το φορτώσουν και αυτό ή στους Ρώσους χάκερ

Επεξ/σία 30 Απριλίου 2019 από pOLoS

[Mhlogiatros]

Εκεί υπάρχουν κάτι  Bank of america με τα repossesions που είναι χειρότερα αρπακτικά από κυβερνοεγκληματίες

[MAFAKA]

15 λεπτά πριν, pOLoS είπε

στη Huawei θα το φορτώσουν και αυτό ή στους Ρώσους χάκερ

Τίποτα δεν αποκλείεται, η βάση δεδομένων φιλοξενείται σε server της Microsoft, δεν σημαίνει ότι ο δημιουργος της είναι από τις ΗΠΑ.

Κάλλιστα θα μπορούσε να είναι δημιούργημα ή προϊόν υποκλοπής Κινέζων-Ρώσων-Βορειοκορεατών ή Αμερικανων hacker ή κρατικών υπηρεσιών ασφαλειας. Ακόμα και δικη μου.

[johncorfas]

Προφανώς αυτός που έφυγε τελευταίος ξέχασε να την κλειδώσει...

Βέβαια, το πρόβλημα δεν είναι σοβαρό,  αφού μόνο οι εγκληματίες φοβούνται να δώσουν τα προσωπικά τους δεδομένα.

Εκτός αυτού τί αξία έχουν τα προσωπικά δεδομένα όταν μου δίνουν δωρεάν gmail,  Google maps κτλ;

Σε οποίον δεν αρέσει η συλλογή προσωπικών δεδομένων να πάει να μείνει σε σπηλιά.

Εδώ είναι τεχνολογικό site και η συλλογή προσωπικών δεδομένων είναι αναπόσπαστο κομμάτι της τεχνολογικής εξέλιξης.

'Έτσι κι αλλιώς τα προσωπικά μας δεδομένα δεν ξέρουμε ποιος τα έχει ανά πάσα στιγμή. Οπότε μικρό το κακό.

Επεξ/σία 1 Μαΐου 2019 από johncorfas

[billstamaniac]

κάθε μερα τα ιδια κατι μου λεει οτι αυτο γινεται εσκεμμένα απο ολους για να αρχίσουμε να πληρώνουμε την ιδιωτικοτητα μας σιγα σιγα

[basilis_k6]

2 ώρες πριν, billstamaniac είπε

κάθε μερα τα ιδια κατι μου λεει οτι αυτο γινεται εσκεμμένα απο ολους για να αρχίσουμε να πληρώνουμε την ιδιωτικοτητα μας σιγα σιγα

Σιγα μην τους πληρωσω κιολας. Στην τελικη οτι βρηκαν για μενα ας το κρατησουν. Να δω τι θα το κανουν.. 

[Επισκέπτης]

 

[Dark Worm]

"Ευαίσθητες πληροφορίες από 80 εκ. νοικοκυριά στις ΗΠΑ..."

[kip of]

15 ώρες πριν, johncorfas είπε

Προφανώς αυτός που έφυγε τελευταίος ξέχασε να την κλειδώσει...

Βέβαια, το πρόβλημα δεν είναι σοβαρό,  αφού μόνο οι εγκληματίες φοβούνται να δώσουν τα προσωπικά τους δεδομένα.

Εκτός αυτού τί αξία έχουν τα προσωπικά δεδομένα όταν μου δίνουν δωρεάν gmail,  Google maps κτλ;

Σε οποίον δεν αρέσει η συλλογή προσωπικών δεδομένων να πάει να μείνει σε σπηλιά.

Εδώ είναι τεχνολογικό site και η συλλογή προσωπικών δεδομένων είναι αναπόσπαστο κομμάτι της τεχνολογικής εξέλιξης.

'Έτσι κι αλλιώς τα προσωπικά μας δεδομένα δεν ξέρουμε ποιος τα έχει ανά πάσα στιγμή. Οπότε μικρό το κακό.

Δεν ξερω αν εισαι σοβαρος ή αν τρολαρεις. Παντώς για οποιον σκεφτεται ετσι. Η συλλογη δεδομενων δεν ειναι αναποσπαστο κομματι της τεχνολογικης εξελιξης, ειναι απλα το παραμυθι που λεμε(λενε) σε μας για να μη βρουμε λυσεις γιαυτο. Και λύσεις απο πλευρας τεχνολογιας υπαρχουν πολλες.

[BarlifasV]

16 ώρες πριν, johncorfas είπε

Προφανώς αυτός που έφυγε τελευταίος ξέχασε να την κλειδώσει...

Βέβαια, το πρόβλημα δεν είναι σοβαρό,  αφού μόνο οι εγκληματίες φοβούνται να δώσουν τα προσωπικά τους δεδομένα.

Εκτός αυτού τί αξία έχουν τα προσωπικά δεδομένα όταν μου δίνουν δωρεάν gmail,  Google maps κτλ;

Σε οποίον δεν αρέσει η συλλογή προσωπικών δεδομένων να πάει να μείνει σε σπηλιά.

Εδώ είναι τεχνολογικό site και η συλλογή προσωπικών δεδομένων είναι αναπόσπαστο κομμάτι της τεχνολογικής εξέλιξης.

'Έτσι κι αλλιώς τα προσωπικά μας δεδομένα δεν ξέρουμε ποιος τα έχει ανά πάσα στιγμή. Οπότε μικρό το κακό.

Φίλε μου σε αυτό το μικρό σύμπλεγμα λέξεων "ΠΡΟΣΩΠΙΚΑ δεδομένα" εγώ θα σου έλεγα να ξαναδιαβάσεις καλύτερα ποιά λέξη χρησιμοποιούμε για να νοήσεις για τι critical θέμα συζητάμε. Με την ίδια λογική (την δική σου δλδ) θα ήταν μικρό το κακό να μπαίνουν όλοι σπίτι σου (τον προσωπικό χώρο σου) και να παίρνουν ότι γουστάρουν και όσοι δε το δεχόνται θα το έκαναν είτε γιατί είχανε κάτι να κρύψουν έιτε γιατί θα ήταν κακόβουλοι... Τέλος, το σχόλιο σου για όσους δε θέλουν να βιώνουν αυτή την κατάσταση και η προτροπή σου να μείνουν σε σπηλιά είναι άκρως φασιστική και δε συνάδει σε καμία περίπτωση με τα δημοκρατικά ιδεώδη. Επειδή κάπου εδώ τείνω στο να γράψω έκθεση δε θα συνεχίσω αλλα λυπάμαι πολύ για την οπτική σου.

Επεξ/σία 1 Μαΐου 2019 από BarlifasV

[johncorfas]

1 ώρα πριν, BarlifasV είπε

Φίλε μου σε αυτό το μικρό σύμπλεγμα λέξεων "ΠΡΟΣΩΠΙΚΑ δεδομένα" εγώ θα σου έλεγα να ξαναδιαβάσεις καλύτερα ποιά λέξη χρησιμοποιούμε για να νοήσεις για τι critical θέμα συζητάμε. Με την ίδια λογική (την δική σου δλδ) θα ήταν μικρό το κακό να μπαίνουν όλοι σπίτι σου (τον προσωπικό χώρο σου) και να παίρνουν ότι γουστάρουν και όσοι δε το δεχόνται θα το έκαναν είτε γιατί είχανε κάτι να κρύψουν έιτε γιατί θα ήταν κακόβουλοι... Τέλος, το σχόλιο σου για όσους δε θέλουν να βιώνουν αυτή την κατάσταση και η προτροπή σου να μείνουν σε σπηλιά είναι άκρως φασιστική και δε συνάδει σε καμία περίπτωση με τα δημοκρατικά ιδεώδη. Επειδή κάπου εδώ τείνω στο να γράψω έκθεση δε θα συνεχίσω αλλα λυπάμαι πολύ για την οπτική σου.

Sarcasm failed φίλε μου....

Δε νομιζω να βρεις πολλους να υπερασπίζονται τα προσωπικά δεδομένα περισσότερο απο μένα. Απλα γράφω ατάκες που έχω διαβάσει κατα καιρους σε τέτοια θέματα. Και εγώ θα με λυπομουν στη θέση σου αν τα πιστευα, όμως υπαρχουν εκατοντάδες εκαοτομμυρια κόσμου που τα πιστεύουν εκεί εξω...

1 ώρα πριν, kip of είπε

Δεν ξερω αν εισαι σοβαρος ή αν τρολαρεις. Παντώς για οποιον σκεφτεται ετσι. Η συλλογη δεδομενων δεν ειναι αναποσπαστο κομματι της τεχνολογικης εξελιξης, ειναι απλα το παραμυθι που λεμε(λενε) σε μας για να μη βρουμε λυσεις γιαυτο. Και λύσεις απο πλευρας τεχνολογιας υπαρχουν πολλες.

Συμφωνώ απόλυτα μαζί σου και τρολλαρω αυτους που σκεφτονται οτι η συλλογή προσωπικών δεδομένων ειναι αναποσπαστο κομματι της εξέλιξης.

Επεξ/σία 1 Μαΐου 2019 από johncorfas

[Mhlogiatros]

Οι τράπεζες τα δίνουνε η μάλλον τα πουλάνε αβέρτα .... Όλα τα άλλα είναι σάλτσες για καλύτερη κατανάλωση σανού . Γίνεται και εδώ όχι μόνο κάπου μακριά  .