Система DLBI обнаружила свободно доступный сервер Elasticsearch с содержимым SMS-сообщений от [...]

Статус
В этой теме нельзя размещать новые ответы.

NewsBot

Свежие новости
Журналист

NewsBot

Свежие новости
Журналист
Статус
Offline
Регистрация
25 Окт 2021
Сообщения
9
Лайки
417
Для просмотра ссылки Войди или Зарегистрируйся

Для просмотра ссылки Войди или Зарегистрируйся обнаружила свободно доступный сервер Elasticsearch с содержимым SMS-сообщений от различных сервисов и даже банков. 👇

Суммарный размер индексов около 4,5 Тб. 🔥

Сервер находится на площадке Amazon в США, но выяснить кому он принадлежит мы не смогли. Скорее всего речь идет о каком-то сервисе, предоставляющем различным компаниям услуги СМС-рассылок.

Среди отправителей (поле sender) были найдены Google, Тинькофф, Аэрофлот, Юла, Microsoft и т.п.

Самое интересное, что один из индексов (send_record_202204) обновляется - туда добавляются новые SMS. 👍

Номера телефонов получателей скрыты звездочками, но содержимое сообщений, включая одноразовые коды для двухфакторной аутентификации и восстановления паролей, хранится в неизменном виде. 😱
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху