בסיס נתונים לטובת אימות כתובות דוא"ל חשף מעל שני מיליארד רשומות

עמי רוחקס דומבה | 11/03/2019

https://securitydiscovery.com/800-million-emails-leaked-online-by-email-verification-service/

בסיס נתונים בנפח 150 גיגה נשאר ללא סיסמא ונמצא על ידי חוקר סייבר, כך עולה מדיווח של securitydiscovery. בסיס הנתונים שנחשף השתמש בתשתית MongoDB ושירת את חברת Verifications.io. בסיס הנתונים הכיל 808,539,939 רשומות.

חברת Verifications.io מספקת שירותי אימות של כתובת דוא"ל להאקרים או חברות פרסום, כך לפי הדיווח. מאז הפרסום, אתר החברה לא מגיב. לצד העובדה שבסיס הנתונים נשמר ללא סיסמא, הרשומות נשמרו לא מוצפנות בתצורת plain text. 

פרסום עוקב של אתר blog.dynarisk.com חושף כי מדובר בארבעה בסיסי נתונים שהיו חשופים עם סך כולל של מעל שני מיליארדי רשומות.

 

 

שיתוף