Dataverzamelaar Apollo lekt 126 miljoen e-mailadressen
Dataverzamelaar en analyticsbedrijf Apollo heeft 126 miljoen e-mailadressen gelekt, alsmede allerlei andere gegevens waarover het beschikte. De Amerikaanse startup helpt salesteams bij het vinden van potentiële klanten. Om dit te realiseren claimt het bedrijf over meer dan 200 miljoen contacten en informatie over meer dan 10 miljoen bedrijven te beschikken.
In juli van dit jaar ontdekte beveiligingsonderzoeker Vinny Troia een onbeveiligde database van het bedrijf die voor iedereen zonder wachtwoord toegankelijk was. De database bevatte 212 miljoen contactvermeldingen en 9 miljard datapunten gerelateerd aan bedrijven en organisaties, zo meldt Wired. Apollo werd in augustus door Troia ingelicht en stuurde een paar dagen geleden een e-mail aan klanten, die in handen van TechCrunch kwam.
Daarin laat Apollo weten dat het grootste deel van de gelekte informatie uit de prospectdatabase kwam, die namen, e-mailadressen, bedrijfsnamen en andere zakelijke contactgegevens bevat. Ook zijn er gegevens gelekt die door klanten van Apollo zelf in de database waren geïmporteerd, maar om wat voor soort data het precies gaat laat het bedrijf niet weten.
Beveiligingsonderzoeker Troia heeft de 126 miljoen e-mailadressen die in de database stonden gedeeld met Have I Been Pwned. Via deze zoekmachine kunnen gebruikers in meer dan 5 miljard gestolen records zoeken of hun data ooit bij een website is gestolen. Ook biedt de zoekmachine gebruikers de optie om te worden gewaarschuwd wanneer ze onderdeel van een datalek zijn.
"Het is een verbijsterende hoeveelheid data. Het ging in totaal om 125.929.660 unieke e-mailadressen. Waarschijnlijk zijn dit de meeste waarschuwingen die Have I Been Pwned ooit heeft verstuurd", zegt Troy Hunt, aanbieder van de zoekmachine.
gaan ze dan eens nadenken.
Net als bij IoT ook vaak gebeurt is dit dus het zoveelste amateuristische bedrijf dat 'vergeten' is om een wachtwoord op haar database te zetten!
Net als bij IoT ook vaak gebeurt is dit dus het zoveelste amateuristische bedrijf dat 'vergeten' is om een wachtwoord op haar database te zetten!
https://www.elastic.co/ "The Elastic Stack Built on an open source foundation, the Elastic Stack lets you reliably and securely take data from any source, in any format, and search, analyze, and visualize it in real time."
Eerder al:
"So he simply used Shodan to search for all ElasticSearch databases visible on publicly accessible servers with American IP addresses."
Verdomd hoge correlatie dat zoveelste amateuristische bedrijf met OSS en Linux.
Bij Apollo zijn geen passwords buitgemaakt, bij de andere breaches wel maar dat was al behoorlijk lang geleden.
Verdomd hoge correlatie dat zoveelste amateuristische bedrijf met OSS en Linux.
Verdomd hoge correlatie dat zoveelste amateuristische bedrijf met OSS en Linux.
Inderdaad, echter zelf nadenken wel.
Dat komt door het hoge marktaandeel van Linux en OSS voor gebruik op de server. En als dat gebruik op de server door professionele partijen (zoals Google) gebeurt dan is het resultaat een geweldige uptime en zo goed als geen problemen. Tegen domheid (slecht beheer) is geen kruid gewassen. Daar weet je zelf toch alles van?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
