Утечка данных: 38 ГБ личной информации оказались в открытом доступе

Компания IMDataCenter, базирующаяся во Флориде и специализирующаяся на управлении и улучшении маркетинговых баз данных, случайно оставила открытую для доступа огромную базу личных данных. База размером 38 гигабайт содержала 10 820 записей, большинство из которых представляли собой .CSV-файлы с тысячами или даже сотнями тысяч строк персональных данных. Эти файлы включали имена, почтовые адреса, электронные почты, номера телефонов, а также подробности о стиле жизни и владении имуществом. Всё это оказалось открыто для любого, кто найдёт путь к базе. Выяснил инцидент исследователь в области кибербезопасности Джереми Фаулер. По его словам, внутри базы находились отчёты и результаты запросов клиентов компании — списки для продаж и маркетинга, нацеленные на различные отрасли: страхование, солнечную энергетику, выборы, гарантийное обслуживание автомобилей, больницы, медицинские учреждения и многие другие. Забавно, что компания IMDataCenter – это всего лишь подразделение крупной фирмы Brooks Integrated Marketing, которая гордится тем, что собирает и обновляет данные о 260 миллионах людей, 130 миллионах домашних хозяйств, 600 миллионах email-адресов и 550 миллионах телефонных номеров. Кто именно управляет данной базой — загадка, потому что зачастую такие массивы держат и обслуживают сторонние подрядчики. На сегодняшний день доказательств злоупотребления или конкретных атак через утёкшие данные не выявлено, но специалисты предупреждают: такие инциденты открывают путь мошенникам для фишинга, кражи личных данных и других схем. После того как Фаулер уведомил IMDataCenter о проблеме, доступ к базе данных был быстро закрыт. Представители компании поблагодарили исследователя и заявили, что заботятся о безопасности данных и незамедлительно принимают меры. Однако точных сведений — был ли кто-то ещё в курсе этой утечки, воспользовались ли злоумышленники шансом – нет.