Organisatie gezocht die 69 miljoen e-mailadressen via onbeveiligde server lekte
Begin dit jaar werd een onbeveiligde Elasticsearch-server ontdekt met 69 miljoen e-mailadressen, alsmede namen, telefoonnummers, adresgegevens geslacht en ip-adressen. De organisatie verantwoordelijk voor het datalek is onbekend en beveiligingsonderzoeker Troy Hunt is nu een zoektocht gestart.
Elasticsearch is software die grote hoeveelheden data doorzoekbaar maakt. Het wordt onder andere ingezet voor het doorzoeken van websites, documenten en applicaties, maar is ook te gebruiken voor analytics, monitoring en data-analyse. In januari van dit jaar ontdekte onderzoeker Bob Diachenko een onbeveiligde Elasticsearch-server met 110 miljoen records. De server was voor iedereen op internet zonder wachtwoord toegankelijk. Begin maart werd de data door een aanvaller gestolen en verwijderd, aldus Diachenko.
In eerste instantie werd gedacht dat de server van een Duits bedrijf was dat zich met "lead generation" bezighoudt, maar dat bleek niet zo te zijn. Nu maanden later is de eigenaar nog altijd onbekend. Hunt, eigenaar van datalekzoekmachine Have I Been Pwned, is een zoektocht gestart. Een soortgelijke zoektocht die twee weken geleden plaatsvond leidde tot de ontdekking van een datalek bij adresboek-app Covve.
Hunt hoopt nu met hulp van het publiek ook dit datalek op te lossen. De 69 miljoen e-mailadressen die op de server werden gevonden zijn aan Have I Been Pwned toegevoegd. Daarvan was 93 procent al via een ander datalek bij de zoekmachine bekend.
Iuntrus
Iuntrus
Dat het hier om een commercieel bedrijf gaat, weten we nog niet. Want de lekkende partij wordt nog gezocht. Gelet op de match tussen Have I Been Powned en deze database (93% is veel) kan het ook een lek zijn van een database van criminelen, die de door hun gekochte/gestolen gegevens niet goed hebben beveiligd.
Want ook in die groep is security niet perse de hoofdzaak van hun handelen. Dat zou trouwens wel hilarisch zijn.
Daar moet een echte bron achter zitten, de vraag is welke?
De twee meest voor de hand liggende opties:
1. dat het bedraijf van het andere datalek ook hier verantwoordelijk voor is.
2. dat de data van HIBP in bulk is bevraagd (door criminelen?) en in deze database terecht gekomen is.
De twee meest voor de hand liggende opties:
1. dat het bedraijf van het andere datalek ook hier verantwoordelijk voor is.
2. dat de data van HIBP in bulk is bevraagd (door criminelen?) en in deze database terecht gekomen is.
U maakt hier wel hele korte bochten...
De twee meest voor de hand liggende opties:
1. dat het bedraijf van het andere datalek ook hier verantwoordelijk voor is.
2. dat de data van HIBP in bulk is bevraagd (door criminelen?) en in deze database terecht gekomen is.
U maakt hier wel hele korte bochten...
Occam's razor?
Iuntrus
Almere valt onder Nederlands / Europees recht.
Van dit datalek is nog niets bekend, maar het kan best dat het komt van een dataverzamelaar van jaren terug (zijn al indicaties voor, zie comments bij Troy's blog; van voor de GDPR) die zich bevind in een land waar privacy niet echt iets is. Dan valt er niet veel te melden door dat niet meer bestaande bedrijf.
Blijft natuurlijk wel een ernstige zaak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
