Система DLBI обнаружила свободно доступный сервер Elasticsearch с содержимым SMS-сообщений от [...]

Статус
В этой теме нельзя размещать новые ответы.

NewsBot

Свежие новости
Журналист

NewsBot

Свежие новости
Журналист
Статус
Offline
Регистрация
25 Окт 2021
Сообщения
31
Лайки
424
Для просмотра ссылки Войди или Зарегистрируйся

Для просмотра ссылки Войди или Зарегистрируйся обнаружила свободно доступный сервер Elasticsearch с содержимым SMS-сообщений от различных сервисов и даже банков. 👇

Суммарный размер индексов около 4,5 Тб. 🔥

Сервер находится на площадке Amazon в США, но выяснить кому он принадлежит мы не смогли. Скорее всего речь идет о каком-то сервисе, предоставляющем различным компаниям услуги СМС-рассылок.

Среди отправителей (поле sender) были найдены Google, Тинькофф, Аэрофлот, Юла, Microsoft и т.п.

Самое интересное, что один из индексов (send_record_202204) обновляется - туда добавляются новые SMS. 👍

Номера телефонов получателей скрыты звездочками, но содержимое сообщений, включая одноразовые коды для двухфакторной аутентификации и восстановления паролей, хранится в неизменном виде. 😱
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху