Эксперты обнаружили незащищённую базу данных клиентов Ringostat: Сейчас доступ закрыт

2 марта 2021 года

Команда экспертов во главе с исследователем безопасности Ата Хаксил (Ata Hakcil) из WizCase обнаружила в Сети незащищенную базу данных принадлежащую сервису отслеживания телефонных звонков Ringostat, услугами которого пользуются клиенты по всему миру, в основном в Украине и РФ. База данных содержала миллионы записей и могла быть доступна любому пользователю. Для доступа к информации не нужно было проходить авторизацию, а сами данные не были зашифрованы.

По словам исследователей, база данных была размещена на сервере ElasticSearch и содержала более 800 ГБ пользовательских данных. Эксперты полагают, что в базе данных содержалось около 67 тыс. записей клиентов Ringostat, включая приблизительно 13 млн телефонных номеров и сотни миллионов журналов вызовов и метаданных. Всего в общем доступе оказалось около 2 млрд записей.

Метаданные включали такую информацию, как, например, номер телефона исходящих и входящих вызовов, временные отметки звонков, IP-адрес получателя звонка, продолжительность звонка (как общая, так и оплачиваемая), название оператора GSM и компания-клиент, получившая звонок.

Специалисты также обнаружили в незащищенной базе данных платежные записи американской компании Stripe, включая идентификатор пользователя, IP-адрес, порт и время транзакции. Сведения клиентов Stripe включали названия компаний, адреса электронной почты, количество писем и номера телефонов.

Через небольшой промежуток времени доступ к базе данных закрыт.


Первоначальный заголовок «Данные о звонках тысяч клиентов Ringostat оказались в Сети» был изменён, чтобы устранить неоднозначность и ошибочное понимание новости.

Источники

править
 
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.