משתמשים בAI.Type? פרטי המשתמשים דלפו

עמי רוחקס דומבה | 06/12/2017

http://aitype.com

פרטי משתמשים ביישום מקלדת וירטואלית פופולרי בשם AI.Type דלפו לרשת בשל הגדרה לא נכונה של בסיס הנתונים. כך עולה מפרסום של hackread. סך הכל דלפו פרטים של מעל 31 מיליון משתמשים.

הנתונים התגלו על ידי חוקרי אבטחה במרכז האבטחה של Kromtech, אשר פירטו כי בסך הכל 577 GB של נתונים המכילים פרטים של 31,293,959 משתמשים נותרו חשופים כתוצאה ממסד נתונים MongoDB שגוי.

מסד הנתונים כולל פרטים רגישים של משתמשים כגון: שם מלא, מספר טלפון, שם מכשיר, מספר דגם, רזולוציית מסך, מספר SMS, שם רשת לנייד, גרסת Android, שפות משתמש מאופשרות, מספר IMSI, מספר IMEI, כתובת מגורים, כתובת דוא"ל, קישורים ומידע הקשורים פרופילים במדיה חברתית כולל צילום ובמקרים מסוימים כתובות IP.

 

שיתוף