پخش زنده
امروز: -
از یک پایگاه‌داده ناامن؛
افشای ۲۰۰ میلیون رزومه شغلی
بیش از ۲۰۰ میلیون رکورد با رزومه شغلی حداقل برای یک هفته بدون نیاز به احرازهویت در اینترنت در یک پایگاه‌داده حجیم (MongoDBُ)، در معرض دسترسی بوده است.
به گزارش خبرگزاری صدا و سیما به نقل از روابط عمومی مرکز مدیریت راهبردی افتای ریاست جمهوری، به نقل از پایگاه اینترنتی BleepingComputer، اندازه حافظه کش شده این اطلاعات ۸۵۴ گیگابایت است.
اطلاعات افشا شده شامل نام و نام‌خانوادگی، سال تولد، شماره تماس، آدرس ایمیل و وضعیت تاهل و همچنین تجربیات کاری و انتظارات شغلی بیش از ۲۰۲ میلیون و ۷۳۰ هزار نفر است.
نسخه MongoDB افشا شده ۴،۰.۴ بوده است که پیکربندی پیش‌فرض آن از دسترسی قرار گرفتن داده‌ها جلوگیری می‌کند.
با این حال، در صورتی که دیوار آتش سرور مربوط به پایگاه‌ِداده راه‌اندازی مجدد شده باشد، همچنان امکان افشاء اطلاعات وجود دارد.
کارشناسان معاونت بررسی مرکز افتا می‌گویند: مجرمین سایبری از این اطلاعات بسیار ارزشمند می‌توانند برای افزایش موفقیت کارزار‌های فیشینگ استفاده کنند.
نظر شما