Tärkein Turvallisuus Valtava tietorikkomus jätti jopa 1,2 miljardin avoimen istunnon ihmisen henkilökohtaiset tiedot

Valtava tietorikkomus jätti jopa 1,2 miljardin avoimen istunnon ihmisen henkilökohtaiset tiedot

Horoskooppi Huomenna

On monia syitä huolehtia siitä, mitä tapahtuu henkilökohtaisille tiedoillesi verkossa. Vaikka kukaan ei koskaan murtautuisi pankkitilillesi tai ottaisi haltuun Facebookiasi, se ei tarkoita sitä, etteivät he kerää tietojasi ja yhdistävät profiilia, joka sisältää kaiken nimestäsi ja sähköpostiosoitteestasi puhelinnumeroon ja sosiaaliseen mediaan. profiileja.

Viimeisimmän henkilötietojen rikkomuksen havaitsi lokakuussa Vinny Troia -niminen turvallisuustutkija. Hän löysi melkein neljä teratavua tietoa - noin 1,2 miljardia tietuetta - yksinkertaisesti istuen suojaamattomassa Google Cloud -palvelimessa, Langallinen kertoi perjantaina.

Troia kuvaa tietoja profiilien kokoelmana, joka sisältää koti- ja matkapuhelinnumerot, sähköpostiosoitteet, LinkedIn-profiileihin perustuvat työhistoriat ja muut sosiaalisen median profiilit, kuten Twitter ja Facebook.

kuinka vanha eric braedenin vaimo on

'' Olen ensimmäinen kerta, kun kaikki nämä sosiaalisen median profiilit on kerätty ja yhdistetty käyttäjäprofiilitietoihin yhdeksi tämän asteikon tietokannaksi. '' Troy kertoi Langallinen .

Tietokanta ei näytä sisältävän sosiaaliturvatunnuksia tai tilin salasanoja, mutta se ei tarkoita, että se ei ole vaarallinen. Aikana, jossa verkkovarkaat ovat kasvaneet yhä taitavammin esiintymässä muissa yrittäessään saada hallintaansa käyttäjätilit, nämä tiedot ovat kultakaivos.

kuka on yandy Smithin veli

Jotkut yritykset yksinkertaisesti kaavavat yhteen julkisesti saatavilla olevan tiedon ja tallentavat sen markkinoijien tai muiden asianomaisten osapuolten tietokantoihin. Esimerkiksi ainakin osa Troian löytämistä tiedoista - mukaan lukien 600 miljoonaa sähköpostiosoitetta - näyttää olevan peräisin People Data Labs (PDL) -nimiseltä yritykseltä, joka tarjoaa sen useille asiakkaille.

Näitä tietoja käytetään yleensä sinun ja minä kaltaisten kuluttajien profiilien luomiseen. Esimerkiksi kun annamme sähköpostiosoitteen saadaksemme alennuskoodin verkkokauppiaalta, jälleenmyyjä voi sovittaa sähköpostiosoitteen muihin tietoihin, kuten sosiaalisen median profiileihin, työnimikkeisiin ja jopa tuloihin.

Se on kammottavaa, varma, mutta teknisesti laillista. Ongelmana on, kun kaikki nämä tiedot päätyvät vääriin käsiin.

kuinka paljon adam housley on arvoinen

PDL kertoi Langallinen että se ei usko hakkerointia, koska tietojen hankkiminen laillisilla keinoilla olisi helpompaa. Mutta itse tiedon olemassaolo on huolestuttavaa. Vaikka ei ole selvää, kuka omisti tietokannan, mitä he aikovat tehdä sen kanssa tai mistä se alun perin tuli, todellisuus on, että näillä yrityksillä on runsaasti henkilökohtaisia ​​tietojasi. Suurin osa ihmisistä olisi todennäköisesti järkyttynyt saadessaan selville, kuinka paljon tietoa kerätään ja kuinka paljon nämä yritykset tietävät heistä.

Troia kertoo ilmoittaneensa FBI: lle ja tietokanta otettiin offline-tilaan. Hän latasi tiedot myös osoitteeseen www.haveibeenpwned.com, jonka avulla käyttäjät voivat tunnistaa, onko heidän henkilötietojaan sisällytetty tietorikkomukseen. Jos esimerkiksi sähköpostiosoitteesi lisättiin, se ei tarkoita, että tilisi olisi vaarantunut, mutta on luultavasti hyvä muuttaa ainakin salasanasi (tein juuri).