- كشف تطبيق Duc عن 360 ألف ملف عميل غير مشفر
- وشملت البيانات المعرفات والعناوين وتفاصيل المعاملة
- تم تأمين قاعدة البيانات بعد أن قام الباحث بتنبيه الشركة
كان تطبيق Duc App، وهو مزود خدمة تحويل الأموال الكندي، يسرب بيانات العملاء الحساسة إلى شبكة الإنترنت الواسعة، مما يسمح لأي شخص لديه اتصال بالإنترنت ومتصفح بالوصول إليها.
اكتشف الباحث الأمني Anurag Sen من CyPeace مؤخرًا خادم تخزين مستضافًا على Amazon يمكن الوصول إليه بشكل عام ويحتوي على بيانات حساسة عن مئات الآلاف من الأشخاص.
وتضمن ذلك أسماء الأشخاص وعناوين منازلهم وأيضًا تواريخ وأوقات وتفاصيل معاملاتهم. كما تحتوي أيضًا على رخص القيادة وجوازات السفر والمستندات الأخرى التي تم جمعها أثناء عملية التسجيل “اعرف عميلك” (KYC).
يستمر المقال أدناه
تأمين قاعدة البيانات
وقال سين إن الخادم أدرج أكثر من 360 ألف ملف، كلها بتنسيق غير مشفر ومتاحة لأي شخص يعرف مكان البحث. وبعد التوصل إلى هذا الاكتشاف، تواصل سين معه تك كرانش للمساعدة في الاتصال بمالكي تطبيق Duc، وهي شركة تدعى Duales.
تمكن المنشور من الاتصال بالمالكين، الذين أغلقوا قاعدة البيانات، بعد فترة وجيزة. تك كرانش وقالت إنها لا تستطيع تأكيد عدد رخص القيادة وجوازات السفر المكشوفة، لكنها قالت إنها شاهدت “عدة مجلدات” تحتوي على عشرات الآلاف من الملفات التي تم تحميلها من قبل المستخدمين، والتي يعود تاريخها إلى سبتمبر 2020، ويتم تحميلها يوميًا.
وفي بيان عبر البريد الإلكتروني تمت مشاركته مع المنشور، قال الرئيس التنفيذي لشركة Duales، مارتينيز غونزاليس، إن البيانات تم تخزينها على “موقع مرحلي” – مما يعني أن الموقع تم استخدامه في الغالب للاختبار. ومع ذلك، لم يوضح سبب إتاحة قاعدة البيانات للجمهور.
قال مارتينيز غونزاليس: “جميع وسائل الحماية موجودة”. “نحن نقوم بإخطار الأطراف المعنية. لم نتعاقد معك على أي خدمات.” لا نعرف ما إذا كانت أي جهة خارجية ضارة قد تمكنت من العثور على قاعدة البيانات قبل سين، ولكن هذا ممكن دائمًا. يقوم مجرمو الإنترنت في كثير من الأحيان بفحص شبكة الويب الأوسع بحثًا عن قواعد البيانات المكشوفة مثل هذه القاعدة.
بشكل عام، تعد التكوينات السحابية الخاطئة هي السبب الأول لتسرب البيانات وانسكاباتها، وينتج ذلك في الغالب عن الاعتقاد الخاطئ بأن أمان السحابة هو في المقام الأول مسؤولية مزود الخدمة.
أفضل برامج مكافحة الفيروسات لجميع الميزانيات
اتبع TechRadar على أخبار جوجل و أضفنا كمصدر مفضل للحصول على أخبار الخبراء والمراجعات والآراء في خلاصاتك. تأكد من النقر على زر المتابعة!
وبالطبع يمكنك أيضًا اتبع TechRadar على TikTok للحصول على الأخبار والمراجعات وفتح الصناديق في شكل فيديو، والحصول على تحديثات منتظمة منا على واتساب أيضاً.
التعليقات