vazamento de dados: 8 bilhões de registros da Internet em milhões de usuários tailandeses vazados – Últimas Notícias
Um pesquisador de segurança alertou a equipe nacional de resposta a emergências de computadores da Tailândia, conhecida como ThaiCERT, depois que ele encontrou um banco de dados expondo mais de oito bilhões Registros da Internet em milhões de tailandeses usuários de internet.
“Usando esses dados, é bastante simples pintar uma imagem do que uma pessoa faz na Internet”, escreveu Paine em um post na segunda-feira.
De acordo com um relatório em TechCrunch, Paine alertou o AIS para o banco de dados aberto em 13 de maio. Depois de não receber nenhuma resposta por uma semana, Paine relatou o problema ao ThaiCERT em 21 de maio. O banco de dados foi protegido em 22 de maio.
“Com base nos dados disponíveis no BinaryEdge, esse banco de dados foi observado pela primeira vez como exposto e acessível ao público em 1º de maio de 2020. Descobri esse banco de dados aproximadamente 6 dias depois, em 7 de maio de 2020”, escreveu Paine no blog.
Embora as consultas DNS não transportem informações confidenciais como senhas e mensagens privadas, elas podem fornecer quais sites e aplicativos um usuário usa.
Embora não esteja claro quem é o proprietário do banco de dados, o pesquisador Justin Paine acredita que uma subsidiária de uma grande operadora de rede móvel da Tailândia chamada Advanced Info Service (AIS), provavelmente controlava o banco de dados.
O banco de dados, contendo consultas DNS e Dados do Netflowestava deitado no Internet sem senha.
“Usando esses dados, é bastante simples pintar uma imagem do que uma pessoa faz na Internet”, escreveu Paine em um post na segunda-feira.
De acordo com um relatório em TechCrunch, Paine alertou o AIS para o banco de dados aberto em 13 de maio. Depois de não receber nenhuma resposta por uma semana, Paine relatou o problema ao ThaiCERT em 21 de maio. O banco de dados foi protegido em 22 de maio.
“Com base nos dados disponíveis no BinaryEdge, esse banco de dados foi observado pela primeira vez como exposto e acessível ao público em 1º de maio de 2020. Descobri esse banco de dados aproximadamente 6 dias depois, em 7 de maio de 2020”, escreveu Paine no blog.
Embora as consultas DNS não transportem informações confidenciais como senhas e mensagens privadas, elas podem fornecer quais sites e aplicativos um usuário usa.
Source link
