يؤدي الاختراق الضخم لـ GovTech إلى تسريب 42 مليون وثيقة، بما في ذلك آلاف المستندات المليئة بالمعلومات الشخصية

محرر الموقعمنذ ساعتين

0 0 3 دقائق

أضفنا كمصدر مفضل على جوجل

اشترك في النشرة الإخبارية لدينا

يجد الباحث قاعدة بيانات مكشوفة تحتوي على 42 مليون مستند ومئات الآلاف من السجلات التي تحتوي على بيانات شخصية
كشف المستودع المرتبط بـ CitySourced عن الأسماء وتفاصيل الاتصال وتقارير الشكاوى والسجلات الداخلية لسنوات
تم تأمين قاعدة البيانات بعد الكشف عنها، مما يسلط الضوء على المخاطر المستمرة الناتجة عن التخزين السحابي الذي تم تكوينه بشكل خاطئ

كانت الملايين من المستندات، والعديد منها يكشف عن معلومات التعريف الشخصية (PII)، موجودة على الإنترنت، في قاعدة بيانات مفتوحة يمكن لأي شخص لديه متصفح ومعرفة أين يبحث أن يبحث عنها. تعود ملكية قاعدة البيانات إلى شركة GovTech تدعى CitySourced، وتم إغلاقها منذ ذلك الحين.

باحث الأمن السيبراني جيريميا فاولر ذكرت العثور على قاعدة بيانات تحتوي على ما يقرب من 42 مليون مستند و450.000 ملف JSON تحتوي على معلومات تحديد الهوية الشخصية (PII) في نص عادي.

تتألف السجلات المكشوفة في المقام الأول من صور الشكاوى أو تقارير انتهاك التعليمات البرمجية، ولكن بعد تحليل عينة محدودة، وجد فاولر أن قاعدة البيانات تحتوي على أسماء الأشخاص والعناوين البريدية وعناوين البريد الإلكتروني وأرقام الهواتف و”آلاف السجلات الداخلية التي يعود تاريخها إلى عام 2016 إلى عام 2026″.

أحدث مقاطع الفيديو منتك رادار

هذا النوع من المعلومات هو منجم ذهب لمجرمي الإنترنت. ومن خلال معرفة المعلومات الخاصة حول أهدافهم، يمكنهم إنشاء رسائل تصيد مخصصة ومخصصة، مما يزيد من فرص نجاحهم. تتم مشاركة مثل هذه البيانات بشكل متكرر وبيعها على شبكة الإنترنت المظلمة، وغالبًا ما يتم استخدامها كوسيلة ضغط في مفاوضات برامج الفدية.

يتفاعل CitySourced

وأوضح فاولر أن المستودع المكشوف يحتوي على أدلة تطبيقات مختلفة ذات المستوى الأعلى، مع إدراج أسماء مثل Api، والمحتوى، والعملاء، والبيانات، والمطورين، وFileStorage، وjson، والمنتج، والعامة، والدعم، والقطعة، ودرجة الحرارة، والسجلات، وغيرها. ومن الواضح أن الأرشيف يحتوي أيضًا على ملفات .sdk و.exe متعددة – وهي في غير مكانها تمامًا ويمكن أن تشير إلى أن شخصًا ما حاول زرع برامج ضارة.

أدى اسم قاعدة البيانات والملفات الموجودة بداخلها إلى استنتاج فاولر أنها مملوكة لشركة أمريكية تدعى CitySourced. هذه شركة تكنولوجيا مدنية أمريكية (GovTech) تعمل على تطوير برمجيات يمكن للمقيمين استخدامها للإبلاغ عن المشكلات المحلية مثل الحفر أو خلل في مصابيح الشوارع إلى السلطات البلدية. تأسست في عام 2009 واندمجت مع Rock Solid Technologies في عام 2019. وبعد ثلاث سنوات، تم الاستحواذ على الشركة من قبل مزود التكنولوجيا الحكومي Granicus.

عند الإبلاغ عن قواعد البيانات هذه، يشدد فاولر عادة على أن الامتلاك والتشغيل شيئان مختلفان، وأنه لا يستطيع تحديد ما إذا كان مقاول خارجي يديرها أم لا. ومع ذلك، بعد التواصل مع CitySourced، أغلقت الشركة قاعدة البيانات وشكرت فاولر على جهوده:

قال CitySourced: “شكرًا لك مرة أخرى على الكشف المسؤول والمتابعة”. “لقد راجعت Granicus المعلومات التي قدمتها، وحققت في الأمر داخليًا، وتتخذ الإجراءات اللازمة لمعالجة المشكلة.”

كيفية تأمين قاعدة البيانات

تم تكوينه بشكل خاطئ قواعد البيانات لا تزال واحدة من الأسباب الرئيسية لتسرب البيانات. لا تعرف بعض الشركات أنها مسؤولة عن أمان البيانات التي تنشئها، وتعتقد بدلاً من ذلك أنها مسؤولية مزود السحابة الخاص بها. والبعض الآخر لا يدرك ببساطة هذا التكوين الخاطئ، مما يترك البيانات متاحة على نطاق واسع ويخاطر بإلحاق الضرر بالسمعة وحتى الدعاوى القضائية الجماعية.

يقول فاولر إن الشركات يمكنها تأمين بنيتها التحتية من خلال تجزئة بيئات العملاء والبيانات الداخلية.

لا يوجد سبب لوجود كل البيض في سلة واحدة، لذلك في حالة حدوث تسوية أو خطأ في التكوين أو الوصول غير المصرح به لمستأجر واحد، تظل المعلومات التابعة لمؤسسات أخرى آمنة.

وأضاف: “يجب تشفير أنظمة التخزين والنسخ الاحتياطية والبيانات الحساسة وحمايتها من الوصول غير المصرح به”. “يوفر عزل المستأجر وضوابط الوصول والتشفير طبقة أولى جيدة من الدفاع يمكن أن تحد من التأثير الإجمالي لحادث أمن البيانات.”

يجب أن يفترض الأفراد أن مجرمي الإنترنت يعرفون شيئًا عنهم بالفعل. كان هناك الكثير من الخروقات على مر السنين لدرجة أنه يكاد يكون من المستحيل أن تظل بيانات أي شخص خاصة تمامًا – على الأقل أشياء مثل الأسماء ورسائل البريد الإلكتروني. لذلك، يجب عليهم دائمًا التعامل مع رسائل البريد الإلكتروني الواردة بتشكك، خاصة تلك غير المرغوب فيها، وتلك التي تحمل روابط أو مرفقات أو رسائل ذات أهمية قصوى.