به دلیل نقص یك پایگاه اطلاعاتی؛

۲۰۰ میلیون رزومه شغلی افشا شد

عصر لینك: اطلاعات مربوط به ۲۰۰ میلیون رزومه شغلی به سبب نقص امنیتی پایگاه داده MongoDB افشا شد.

به گزارش عصر لینك به نقل از مركز افتای ریاست جمهوری، پایگاه داده حجیم MongoDB، حاوی بیشتر از ۲۰۰ میلیون ركورد با رزومه شغلی، حداقل برای یك هفته بدون نیاز به احراز هویت در اینترنت در معرض دسترسی بوده است. اندازه حافظه كش شده این اطلاعات ۸۵۴ گیگابایت است. این اطلاعات در معرض افشاء، بیشتر از ۲۰۲ میلیون و ۷۳۰ هزار ركورد هستند كه شامل اطلاعات شخصی (نام و نام خانوادگی، سال تولد، شماره تماس، آدرس ایمیل، وضعیت تاهل، تجربیات كاری و انتظارات شغلی) هستند. چنین اطلاعاتی برای مجرمین سایبری بسیار ثمین است، به این علت كه از این اطلاعات می توان برای افزایش موفقیت كارزارهای فیشینگ استفاده نمود. موتور جستجوی Shodan، این پایگاه داده MongoDB را در تاریخ ۲۷ سپتامبر (۶ دی) شناسایی كرد. معین نمی باشد كه این پایگاه داده چند روز پیش از این تاریخ در معرض دسترسی بوده است. یك روز بعد، در تاریخ ۲۸ سپتامبر، پژوهشگری از HackenProof این پایگاه داده ناامن را شناسایی كرد و یك هفته بعد، پایگاه داده مدنظر امن شد. نسخه MongoDB افشا شده ۴، ۰.۴ بوده است كه در این نسخه، پیكربندی پیش فرض از دسترسی قرار گرفتن داده ها جلوگیری می كند. با این وجود، در صورتیكه دیوار آتش سرور مربوط به پایگاه داده، راه اندازی مجدد شده باشد، همچنان امكان افشاء اطلاعات وجود دارد.

1397/10/24

19:58:01

5036

5.0 / 5

تگهای مطلب: اینترنت , سایبر

این پست عصر لینک را می پسندید؟

(1)

(0)

تازه ترین مطالب مرتبط

نظرات بینندگان در مورد این مطلب

نظر شما در مورد این مطلب

نام:

ایمیل:

نظر:

سوال:

= ۶ بعلاوه ۴