přejít na obsah přejít na navigaci

Linux E X P R E S, Chybná konfigurace CouchDB zpřístupnila 400 GB citlivých dat

IT Systems - Alza Media (Publero)

Chybná konfigurace CouchDB zpřístupnila 400 GB citlivých dat

Hrozba

Následkem chybné konfigurace databáze CouchDB bylo veřejně zpřístupněno více než 400 GB dat z mexické služby MoneyBack, která nabízí vracení daně zahraničním turistům.


reklama

Špatně nakonfigurované databáze bývají častou příčinou úniků dat. Jedním z takových případů bylo i zpřístupnění více než 400 GB dat z mexické služby MoneyBack, která nabízí vracení DPH z vyváženého zboží zahraničním turistům. Tentokrát byla chyba v konfiguraci databáze Apache CouchDB; k databázi bylo možno přistupovat odkudkoliv bez jakéhokoli ověření uživatele.

Chyba byla objevena firmou Kromtech během rutinního bezpečnostního auditu firmy. Kvůli chybě tohoto typu už bylo 10 % serverů s CouchDB napadeno ransomwarem.

Veřejně dostupná byla data o turistech například z USA, Kanady, Argentiny nebo Itálie. Obsahovala více než 450 tisíc naskenovaných dokumentů (včetně například i celých platebních karet) a více než 88 tisíc čísel cestovních pasů.

Kdokoliv se k datům dostal, může zneužít například naskenované platební karty (zdroj: video o události) Kdokoliv se k datům dostal, může zneužít například naskenované platební karty (zdroj: video o události)

Nahoru

(Jako ve škole)
Průměr: 1,00 | Hodnotilo: 2
 

Top články z OpenOffice.cz

Přidat téma diskuse

Nejsou podporovány žádné značky, komentáře jsou jen čistě textové. Více o diskuzích a pravidlech najdete v nápovědě.
Diskuzi můžete sledovat pomocí RSS kanálu rss



 
 

Lukáš Jelínek

Lukáš Jelínek

Šéfredaktor LinuxEXPRESu a OpenOffice.cz. Vystudoval FEL ČVUT v oboru Výpočetní technika. Žije v Kutné Hoře a podniká v oblasti informačních technologií. Ve volném čase rád fotografuje, natáčí a stříhá video a také se věnuje (v Čechách poměrně málo známému) powerkitingu.


  • Distribuce: Debian, Kubuntu
  • Grafické prostředí: KDE
  • Hodnocení autora: ***

| proč linux | blog