В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

Незащищенная база данных, лежащая на неопознанном Elasticsearch-сервере, открыла более миллиарда записей со всего интернета, содержащих данные пользователей социальных сетей и сервисов электронной почты. Любой злоумышленник, знающий адрес сервера, мог просмотреть все эти данные.

Есть в этой истории один странный нюанс: согласно опубликованной Bloomberg информации, никто толком не знает, как пользовательские данные попали в открытый источник.

На утечку информации обратили внимание исследователи в области кибербезопасности Боб Дьяченко и Винни Троя. Размер обнаруженной базы данных составлял 4 Тбайт.

В базе хранилась информация учётных записей пользователей Facebook, Twitter и LinkedIn. В общей сложности эксперты насчитали четыре миллиарда аккаунтов в социальных сетях и 650 миллионов уникальных адресов электронной почты.

Вся лежащая открыто информация затрагивает 1,2 миллиарда людей, использующих популярные онлайн-площадки. Стоит отметить, что в БД не было ни паролей, ни данных банковских карт.

Троя и Дьяченко сообщили об открытой базе данных ФБР. В настоящее время, по словам специалистов, сервер недоступен.

Авария на подстанции ударила по рунету: проблемы начались по всей стране

У хостинг-провайдера и регистратора доменов Reg.ru 17 августа произошёл масштабный сбой. Пользователи не могли открыть главную страницу компании и войти в личный кабинет. Но неприятности на этом не закончились: легли или начали работать через раз сайты, использующие инфраструктуру Reg.ru.

Судя по характеру проблем, барахлить могли DNS-серверы. Они отвечают за превращение понятного адреса сайта в сетевой адрес нужного сервера.

Если эта система спотыкается, ресурс фактически исчезает с интернет-карты — сервер может быть исправен, но добраться до него не получается.

Жалобы продолжали поступать на сервисы мониторинга. Одновременно пользователи сообщали о недоступности банковских приложений, мессенджеров, социальных сетей и других российских ресурсов.

 

Однако подтверждений, что все эти проблемы вызваны именно аварией у Reg.ru, пока нет: в рунете могли наложиться друг на друга несколько отдельных сбоев.

Причину инцидента, его масштаб и сроки полного восстановления сервисов Reg.ru на момент публикации не раскрыла.

Update:

Представители Reg.ru дали свой комментарий:

Проблемы сейчас не на стороне Рег.ру, не на нашей инфраструктуре. Есть проблема с подачей электроэнергии на крупном узле связи, и сейчас действительно могут быть не доступны многие ресурсы, не только размещенные в Рег.ру. Мы надеемся на скорейшее восстановление работоспособности узла.

RSS: Новости на портале Anti-Malware.ru