Данные 200 млн избирателей США хранились в открытом доступе 12 дней

Данные 200 млн избирателей США хранились в открытом доступе 12 дней

Данные 200 млн избирателей США хранились в открытом доступе 12 дней

Компания UpGuard обнаружила, что персональные данные почти 200 млн американцев, которые штаб Дональда Трампа использовал во время предвыборной кампании в 2016 году, почти две недели хранились в незащищенном облаке.

Специалисты по киберзащите из компании UpGuard обнаружили масштабную потенциальную утечку личных данных почти 200 млн американцев. Сообщение об этом опубликовано на сайте компании.

Данные 198 млн граждан США хранились в облачном сервисе компании Amazon, при этом более терабайта информации не было защищено даже паролем.

«Утечка информации коснулась более 61% населения США», — говорится в сообщении UpGuard. По предварительной оценке аналитиков UpGuard, информация, собранная в этой базе данных, касается трех из пяти американцев и была собрана из различных источников — от баз данных избирателей до форума Reddit.

Первоначально базу незащищенных данных обнаружил один из аналитиков компании, Крис Виккери. По его словам, уязвимость он нашел 12 июня, а устранена она была через два дня, 14-го числа, пишет rbc.ru.

База данных, которая потенциально была доступна любому, кто мог бы найти ссылку на нее, содержала различную информацию об избирателях: их имена, даты рождения, телефоны и домашние адреса, а также сведения о политических предпочтениях и взглядах.

В облако загружалась информация, которую собирали несколько компаний, обрабатывающих данные об американских гражданах по заказу комитета Республиканской партии. Фирмами-подрядчиками, информация которых была скомпрометирована, оказались Deep Root Analytic, TargetPoint Consulting Inc. и компания Data Trust — все они занимались сбором и обработкой данных об избирателях США во время предвыборной кампании 2016 года и работали на штаб кандидата в президенты США Дональда Трампа.

Компании занимаются в том числе анализом опросов общественного мнения и предоставляют на их основании информацию для проведения таргетированных предвыборных кампаний и политической агитации.

Таблицы, информация в которых последний раз обновлялась в январе 2017 года, представляют собой «сокровищницу» политических данных и смоделированных предпочтений избирателей, что использовалось во время избирательной кампании Трампа, указывают специалисты UpGuard: личные данные и политические предпочтения почти 200 млн избирателей были проанализированы во время предвыборной кампании по 48 категориям.

Основатель Deep Root Analytic Алекс Ландри подтвердил изданию Gizmodo подлинность данных и заявил, что его компания полностью несет ответственность за произошедшее. По его словам, протоколы безопасности компании были обновлены в последний раз 1 июня и за те 12 дней, что данные лежали в открытом доступе, его сотрудникам не удалось обнаружить никаких следов взлома. «На основании информации, которую мы собрали, мы не считаем, что наши системы были взломаны», — заявил Ландри.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Участники CyberCamp рассказали, как киберучения помогли им в реальной жизни

С 20 по 25 октября пройдёт четвёртый по счёту онлайн-кэмп CyberCamp — одно из крупнейших практических событий в сфере кибербезопасности. В этом году основная тема — киберустойчивость: участники будут учиться не только защищать инфраструктуру, но и быстро восстанавливать работу систем после атак.

За шесть дней кэмпа более тысячи специалистов из сотен ИБ-команд будут разбирать реальные сценарии кибератак и способов реагирования на них.

В программе — десятки докладов, практические задания, командные учения и круглые столы. Спикерами выступят эксперты из ведущих российских компаний — от разработчиков решений в области ИБ до представителей крупных ИТ-структур.

Организаторы отмечают, что особенность CyberCamp — приближённость заданий к реальной практике. Участники работают в условиях, близких к тем, что бывают при настоящих инцидентах: анализируют подозрительный трафик, ищут точки проникновения, устраняют последствия атак и восстанавливают системы.

«Сценарии моделировали атаки на веб-приложения, проникновение во внутреннюю сеть, расследование инцидента, реагирование и восстановление. Всё это максимально похоже на реальные ситуации, когда нужно действовать быстро и без полной информации», — вспоминает Артём Серов, участник корпоративной лиги CyberCamp от компании Nordgold.

Для многих участников участие в кэмпе становится не только профессиональным, но и личным испытанием.

«Я участвовал ради азарта — поработать в условиях ограниченного времени и высокой концентрации. Это отличный способ встряхнуться, выйти из рутины и проверить себя», — рассказывает Максим Митрохин из Т1-Иннотех.

При этом CyberCamp остаётся открытым и для новичков. Здесь можно получить базовые практические навыки, познакомиться с инструментами и попробовать себя в роли аналитика по безопасности.

«На CyberCamp я впервые поработал с Wireshark, и потом эти знания пригодились на работе. Задания были максимально приближены к реальности: нужно было понять, как произошёл взлом и какие данные утекли. Главное — не бояться пробовать новое», — говорит студент МИФИ Данил Антипов.

Похожий опыт у студента ВШЭ Артёма Глазыринa:

«Кэмп дал мне навыки анализа логов и работы с SIEM-системами. Эти знания я потом использовал на стажировке. Но главное даже не победа, а опыт и атмосфера — они реально помогают в развитии карьеры».

CyberCamp воспринимается участниками не просто как соревнование, а как площадка, где можно проверить свои знания, получить обратную связь и обменяться опытом с профессионалами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru