رخنه امنیتی بزرگ؛ اطلاعات فاش شد

کشف دیتابیس عظیم بدون رمز عبور

گروه تحقیقاتی Cybernews با همکاری SecurityDiscovery.com موفق شدند یک دیتابیس بدون رمز عبور را کشف کنند. این پایگاه شامل ۶۳۱ گیگابایت اطلاعات شخصی معادل حدود ۴ میلیارد رکورد است. اطلاعات موجود در این مجموعه عمدتاً به شهروندان چینی اختصاص دارد.

جزئیات اطلاعات فاش‌شده

پایگاه داده مذکور به گونه‌ای طراحی شده که پروفایل‌های دقیق اقتصادی، اجتماعی و رفتاری تقریباً از هر شهروند چینی گردآوری شده باشد. به نظر می‌رسد این اطلاعات بخشی از یک پروژه نظارتی باشند.

داده‌های افشا شده شامل اطلاعات حساسی همچون نام‌های کامل، تاریخ تولد، شماره تلفن، اطلاعات مالی (مانند شماره کارت‌های بانکی، میزان بدهی، پس‌اندازها) و حتی عادات خرید است.

این اطلاعات می‌توانند توسط عوامل مخرب برای حملات اجتماعی، سرقت هویت، کلاهبرداری یا حتی اخاذی مورد سوءاستفاده قرار گیرند. خوشبختانه این دیتابیس پس از کشف به‌سرعت از دسترس خارج شد.

منابع اصلی اطلاعات افشا شده

احتمالاً منبع اصلی این اطلاعات شبکه اجتماعی وی‌چت با حدود ۸۰۵ میلیون رکورد بوده است. اطلاعات دیگری نیز شامل جزئیات سکونتی و دیتابیسی تحت عنوان "bank" با ۷۸۰ و ۶۳۰ میلیون رکورد کشف شده‌اند.

بزرگ‌ترین رخنه اطلاعاتی تاریخ؟

این رخنه بزرگ اطلاعاتی می‌تواند بالاتر از نشت تاریخی National Public Data قرار گیرد و به بزرگ‌ترین نشت داده در تاریخ تبدیل شود. تهدیدات این رخنه برای کاربران همچنان در سطح بالایی قرار دارد.