The Telegraph ฐานข้อมูลรั่วไหลมากกว่า 10 Terabyte

The Telegraph ฐานข้อมูลรั่วไหลมากกว่า 10 Terabyte

The Telegraph ฐานข้อมูลรั่วไหลมากกว่า 10Terabyteเกิดจากการตั้งค่ารักษาความปลอดภัยที่ไม่ถูกต้อง The Telegrapha หนึ่งในสื่อสิ่งพิมพ์ที่ใหญ่ที่สุดของสหราชอาณาจักรทำให้ข้อมูลรั่วไหล 10 TB

ข้อมูลที่รั่วไหลออกมาถูกเก็บไว้ในคลัสเตอร์ Elasticsearch ซึ่งข้อมูลส่วนใหญ่ได้รับการเข้ารหัส แต่ข้อมูลส่วนบุคคลของผู้สมัครสมาชิก และผู้ลงทะเบียนของ Telegraph อย่างน้อย 1,200 คน

รวมถึงบันทึกเซิร์ฟเวอร์ภายในจำนวนมากสามารถมองเห็นได้อย่างชัดเจนทั้ง ชื่อ ที่อยู่อีเมล ข้อมูลอุปกรณ์ การ searchURL ที่อยู่ IP ล้วนเป็นตัวอย่างข้อมูลที่ถูกเปิดเผย  

ซึ่งมีรหัสผ่านของสมาชิกหรือผู้ลงทะเบียนรับข่าวของ Apple บางคนอยู่ในฐานข้อมูลด้วย Bob Diachenko นักวิจัยที่พบชุดข้อมูลที่ไม่ปลอดภัยนี้

กล่าวว่าผู้ติดต่อที่ไม่ได้เข้ารหัสอย่างน้อย 1,200 รายถูกเปิดเผยข้อมูลโดยที่ไม่มีรหัสผ่านป้องกันแม้แต่น้อย

 

เอกสารได้ถูกเปิดเผย

เหตุการณ์เหล่านี้เกี่ยวข้องกับข้อมูลการลงทะเบียนสมาชิกใหม่ของ Apple ข้อมูลที่ได้ทำการสมัคร รวมถึงรหัสผ่านที่ไม่ได้มีการเข้ารหัส จากรายงานโดย BleepingComputer

Telegraph ได้รับแจ้งเรื่องการละเมิดโดยทันที แต่ต้องใช้เวลาสองวันในการดำเนินการ และป้องกันฐานข้อมูล อันตรายที่น่ากลัวที่สุดสำหรับบุคคลที่ถูกเปิดเผยข้อมูลจากการรั่วไหลนี้คือการ scam และ phising email

ผลที่อาจเกิดขึ้นสำหรับผู้ที่ไม่ได้สมัครใช้บริการของ Telegraph อาจใช้โทเค็นการเข้าถึงที่ถูกขโมยมาเพื่อเข้าถึงเนื้อหาสำหรับสมาชิกเท่านั้น แต่ทาง Telegraph สามารถแก้ไขได้ด้วยการรีเซ็ต

จำนวนผู้ที่ได้รับผลกระทบตามคำแถลงคือ 600 คนซึ่งน้อยกว่าที่ Diachenko เปิดเผย ตามรายงานของ Telegraph

ไม่มีใครเสี่ยงจากเหตุการณ์ข้อมูลรั่วไหลในครั้งนี้ เนื่องจาก Diachenko เป็นบุคคลเพียงคนเดียวเห็นข้อมูล และเข้าถึงเนื้อหาที่สำคัญในครั้งนี้

 

ดังนั้นเราควรจะมีการป้องกันข้อมูลของเราไม่ให้รั่วไหลออกไปด้วยตัว Final Code ที่รักษาความปลอดภัยของข้อมูลส่วนบุคคล

และข้อมูลสำคัญสามารถเข้ารหัสดาต้าเบสทั้งก้อนเฉพาะผู้ที่มีสิทธิ์เท่านั้น จึงจะสามารถถอดรหัสเพื่อเข้าถึงข้อมูลได้ ลดความเสี่ยงเมื่อเกิดเหตุข้อมูลรั่วไหลโดยไม่ได้ตั้งใจหรือถูกขโมย

 

 

Credit https://heimdalsecurity.com/blog/the-telegraph-leaked-10-tb-database/

Visitors: 4,171