Güvenlik araştırmacısı Jeremiah Fowler'ın bulgularını aktaran TechRadar'a göre, önceki veri ihlallerinden alınan 13,7 milyon kaydı içeren bir veritabanı internete açık bırakıldı ve Vibetech'in veri istihbarat platformuyla ilişkilendirildi. Kayıtlarda adlar, telefon numaraları, e-posta adresleri, parolalar ve banka hesap bilgileri vardı. Fowler, sınırlı bir örneklemde birden fazla ülkeden hesap ve kimlik bilgileri gördüğünü söyledi.
Kayıtların yaklaşık 8 milyonu AT&T sızıntısına atfedildi. Arşivde ayrıca Amazon'dan 1,2 milyon, Walmart'tan 420.000, BluBank Digital Bank'tan 24.000 ve PayPal'dan 18.000 kayıt vardı. Daha küçük koleksiyonlarda bir FBI Employee Directory'den 4.084 ve Interpol'den 929 kayıt yer aldı.
Fowler, veritabanının IP adresinin Vibetech tarafından işletilen veya geliştirilen bir platformla bağlantılı olduğunu söyledi. Şirketin önceki ihlal veya sızıntılardan veri kümeleri topladığını ve bunları kimlik doğrulaması olmadan erişilebilir hâle getirdiğini öne sürdü. Fowler'ın Vibetech'i ve barındırma sağlayıcısını bilgilendirmesinin ardından veritabanına erişim kısıtlandı. Bir gün sonra IP adresinde düz metin kimlik bilgileri yerine bir Information Security Management System (ISMS) uyumluluk panosu görüntülendi.
Fowler, kuruluşların ihlal edilmiş kimlik bilgisi veri kümelerini araştırma, izleme veya tehdit istihbaratı amacıyla topladığını, ancak bu uygulamanın hukuki ve etik açıdan karmaşık olduğunu söyledi. Haberde, daha önce açığa çıkan veritabanlarına da yer verildi: 2024'ün başlarında keşfedilen bir arşivde yaklaşık 223 milyon Brezilyalının bilgileri, 2021'deki bir sızıntıda ise 126 milyona kadar ABD vatandaşının kişisel bilgileri bulunuyordu.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.