AmazingCo បែកធ្លាយកំណត់ត្រារបស់អតិថិជនជាង២០០ ០០០ នាក់លើអនឡាញ

0

មូលដ្ឋានទិន្នន័យElasticsearch ដែលមិនមានសុវត្ថិភាពជាកម្មសិទ្ធិរបស់ AmazingCo មាន កំណត់ត្រាអតិថិជន និងអតិថិជនដែលមានសក្តានុពលនាំមុខចំនួន២១២ ២២០។ កំណត់ត្រា​ប៉ះពាល់រួមមាន ឈ្មោះ អ្នកប្រើអ៊ីម៉ែល លេខទូរស័ព្ទ កំណត់សម្គាល់ផ្ទៃក្នុង និងពត៌មានលំអិត​ផ្សេងទៀត។

ក្រុមហ៊ុន AmazingCo មានមូលដ្ឋាននៅទីក្រុងមែលប៊នប្រទេស​អូស្ត្រាលី​មាន​មូលដ្ឋានទិន្នន័យ Elasticsearch ដែលមិនទទួលកិច្ចការពារ​ ដោយក្នុងនោះមានព័ត៌មាន​លំអិតសំខាន់ៗរបស់អតិថិជន។ មូលដ្ឋានទិន្នន័យចែកចាយជាសាធារណៈត្រូវអ្នកស្រាវជ្រាវ សុវត្ថិភាពលោក Jeremiah Fowler រកឃើញ។ យោងតាមប្រភពព័ត៌មានពីលោក Fowler ទិន្នន័យដ៏ធំមួយមានទាក់ទងនឹងការកម្សាន្ត និងដំណើរកំសាន្តពិសារស្រា។AmazingCo ផ្តល់សេវាដូចជាការធ្វើជាពិធីជប់លៀងរបស់កុមារ ​និងបទពិសោធន៏​សង្គមនៅជុំវិញប្រទេសអូស្រ្តាលី នូវែលសេឡង់ និងរដ្ឋចំនួន៨ នៅសហរដ្ឋអាមេរិក។

ហេតុការណ៍ធំៗមាន៖
•Fowler មានមូលដ្ឋានទិន្នន័យដែលមិនកិច្ចការពារមានចំនួនសរុប២១២,២២០ ក្នុង​នោះ​មានឈ្មោះអ្នកប្រើអ៊ីម៉ែល លេខទូរស័ព្ទ កំណត់សម្គាល់ផ្ទៃក្នុង និងព័ត៌មានលម្អិ​ត​ផ្សេង​ទៀត។

  • Fowler មានឈ្មោះថា “អតិថិជន” មានមូលដ្ឋានទិន្នន័យចំនួន១៧៤,០០០ ឯកសារ។ គេរក​ឃើញថា ទិន្នន័យដ៏សំខាន់មួយនេះគឺសម្រាប់ការកម្សាន្តកុមារ និងទេសចរណ៍ស្រា” ។
  • ការផ្តល់យោបល់លំអិតរបស់អតិថិជននិងចំណាំផ្ទៃក្នុងលើព្រឹត្តិការណ៍ជាក់លាក់ក៏ត្រូវរកឃើញនៅក្នុងមូលដ្ឋានទិន្នន័យនោះផងដែរ។
  • នៅខាងលើនេះអាសយដ្ឋាន IP ច្រកផ្លូវ Path និងព័ត៌មានក៏មានកត់ត្រានៅក្នុងមូលដ្ឋាន​ទិន្នន័យផងដែរ។

ចំណុចសម្គាល់ដ៏សំខាន់៖

លោក Fowler បង្ហាញពីកំណត់ត្រាផ្ទៃក្នុងរបស់ព្រឹត្តិការណ៍​ដែលពិនិត្យឡើងវិញ​ដោយអ្នក​ប្រើប្រាស់ទិន្នន័យដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួន (PII) ។ ការកត់កំណត់​ចំណាំ​ភាគច្រើនគឺវិជ្ជមាន និងការសរសើរអ្នកបម្រើផ្នែកមគ្គុទ្ទេសក៍ទេសចរណ៍ និងបទពិសោធន៍។ លោក Fowler សរសេរនៅលើប្លក់របស់គាត់ថា ការបែកធ្លាយមាន​ទិន្នន័យ​ទាក់ទងទៅនឹង​ទិន្នន័យកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនរបស់អតិថិជន​ ឯកសារកំណត់ចំណាំផ្ទៃក្នុង​របស់អតិ​ថិជន  ព្រឹត្តិការណ៍នានា និងបញ្ហាប្រឈមរបស់បុគ្គលិកក្រុមហ៊ុន Amazingco ។ នៅពេលគេ​ជូន​ដំណឹង​អំពីមូលដ្ឋានទិន្នន័យដែលបង្ហាញ ក្រុមហ៊ុន AmazingCo ធានាសុវត្ថិភាពទិន្ន​ ន័​យ ហើយបញ្ជាក់ថាវាមិនអាចបែកទៅដល់ជាសាធារណៈទៀតទេ។ គេមិនដឹងថា​តើ​កំណត់ត្រា​ទាំងនោះនឹងបង្ហាញនៅលើអ៊ីនធឺណិតយូរប៉ុណ្ណា។

ប្រភពព័ត៌មាន៖

https://cyware.com/news/amazingco-exposes-over-200000-records-online-7a00c81f

 

LEAVE A REPLY

Please enter your comment!
Please enter your name here