En databas med 13,7 miljoner poster från tidigare intrång lämnades tillgänglig på nätet och kopplades till dataintelligensplattformen Vibetech, enligt säkerhetsforskaren Jeremiah Fowler, vars fynd rapporterades av TechRadar. Posterna innehöll namn, telefonnummer, e-postadresser, lösenord och bankkontouppgifter. Fowler sade att ett begränsat urval innehöll konton och inloggningsuppgifter från flera länder.
Nästan 8 miljoner poster hänfördes till en AT&T-läcka. Arkivet innehöll också 1,2 miljoner poster från Amazon, 420 000 från Walmart, 24 000 från BluBank Digital Bank och 18 000 från PayPal. Mindre samlingar omfattade 4 084 poster från en FBI Employee Directory och 929 från Interpol.
Fowler sade att databasens IP-adress var kopplad till en plattform som drivs eller utvecklats av Vibetech. Han spekulerade i att företaget hade samlat in datamängder från tidigare intrång eller läckor och gjort dem tillgängliga utan autentisering. Efter att Fowler kontaktat Vibetech och webbhotellet begränsades åtkomsten till databasen. En dag senare visade IP-adressen en kontrollpanel för efterlevnad av Information Security Management System (ISMS) i stället för autentiseringsuppgifter i klartext.
Fowler sade att organisationer samlar in läckta autentiseringsuppgifter för forskning, övervakning eller hotunderrättelser, men beskrev verksamheten som juridiskt och etiskt komplex. Artikeln nämnde också tidigare exponerade databaser: ett arkiv som upptäcktes i början av 2024 innehöll uppgifter om cirka 223 miljoner brasilianare, och en läcka 2021 omfattade personuppgifter om upp till 126 miljoner amerikanska medborgare.
Kommentarer
0Inga kommentarer ännu. Skriv den första.