Zabezpečenie vašich osobných údajov je stále ťažšie. Hackeri pracujú vo dne iv noci na tom, aby sa dostali do rúk svojich osobných údajov, webové stránky používajú súbory cookie a ďalšie sledovacie nástroje, ktoré ovplyvňujú vaše správanie a ďalšie.

Ak by to nestačilo, náhodné úniky údajov spôsobia, že vaše osobné informácie sa dostanú do nesprávnych rúk.

Posledným takýmto príkladom je únik údajov Alteryx, ktorý ovplyvnil milióny amerických domácností.

Úložisko cloudových služieb Amazon Web Services bolo úložiskom

Výskumníci v oblasti kybernetickej bezpečnosti od spoločnosti UpGuard nedávno zistili, že úložisko údajov v cloude obsahujúce údaje od spoločnosti Alteryx o miliónoch osôb bolo verejne vystavené.

V októbri spoločnosť UpGuard narazila na skupinu cloudových úložísk Amazon Web Services S3, ktorá obsahuje citlivé informácie.

Problém bol v tom, že predvolené bezpečnostné nastavenia umožnili všetkým AWS „Authenticated Users“ sťahovať údaje, ako vysvetľuje UpGuard.

Prakticky povedané, „autentizovaný používateľ AWS“ je „každý užívateľ, ktorý má účet Amazon AWS“, základňa, ktorá už má viac ako milión používateľov; registrácia na taký účet je bezplatná. Jednoducho povedané, jedno fiktívne prihlásenie k účtu AWS pomocou čerstvo vytvorenej e-mailovej adresy je všetko, čo bolo potrebné na získanie prístupu k obsahu tohto vedra.

Aj keď priečinok neobsahuje žiadne mená, osobné údaje, ako sú adresy, telefónne čísla, koníčky, informácie o príjmoch a dokonca aj informácie o hypotéke, sú skutočne k dispozícii, čo uľahčuje identifikáciu príslušných osôb.

Vedci spoločnosti UpGuard sa domnievajú, že údaje skutočne pochádzajú z produktu Alteryx.

Dobrou správou je, že Alteryx už databázu zabezpečil a už nie je prístupný verejnosti.

Ďalšie budenie týkajúce sa otázok ochrany súkromia

Ochrana údajov a bezpečnosť údajov sú jedným z najväčších problémov v IT priemysle. Subjekty, ktoré narábajú s citlivými osobnými údajmi, sa niekedy dopúšťajú detských chýb, pri ktorých sú milióny vystavené. Navyše, ako UpGuard vysvetľuje, väčšina podnikov nemá ani schopnosť posúdiť bezpečnostné stratégie externých dodávateľov.

Koncentrácia verejne a komerčne získaných údajov o desiatkach miliónov amerických domácností a vystavenie týchto údajov každému, kto má bezplatný účet AWS zadávajúci adresu URL, ukazuje, ako môže byť zničujúca expozícia v obrovskom rozsahu. Údaje vystavené v tejto skupine by boli neoceniteľné pre bezohľadných obchodníkov, spamerov a zlodejov identity, pre ktorých by tieto údaje boli do značnej miery spoľahlivé a čo je dôležitejšie, rôznorodé. S rozsiahlou databázou potenciálnych obetí na prieskum - s takými údajmi, ako je „vlastníctvo hypotéky“, bola odhalená spoločná bezpečnostná overovacia otázka - cena by mohla byť oveľa vyššia ako iba zlá reklama.

Berúc do úvahy túto najnovšiu správu, prečítajte si články uvedené nižšie, kde nájdete informácie o tom, ako môžete chrániť osobné údaje:

• Najlepší softvér na ochranu súkromia pre Windows 10
• Toto sú najlepšie rozšírenia prehliadača Chrome, ktoré chránia vaše súkromie v roku 2017
• 10 najlepších softvérových klientov VPN pre Windows 10