Alteryx kebocoran data peribadi menjejaskan berjuta-juta: adakah anda terjejas?

Isi kandungan:

Video: Introduction to Analytic Process Automation: Analytics + Data Science + Process Automation 2024

Video: Introduction to Analytic Process Automation: Analytics + Data Science + Process Automation 2024
Anonim

Menjaga keselamatan maklumat peribadi anda menjadi semakin sukar. Hacker bekerja siang dan malam untuk mendapatkan tangan pada data peribadi anda, laman web menggunakan cookies dan alat penjejakan lain untuk mempengaruhi kelakuan anda dan banyak lagi.

Seolah-olah ini tidak mencukupi, kebocoran data secara tidak sengaja membuat sangat mudah untuk maklumat peribadi anda jatuh ke tangan yang salah.

Contoh terkini ialah kebocoran data Alteryx yang menjejaskan berjuta-juta rumah tangga Amerika.

Penyimpanan awan Perkhidmatan Web Amazon adalah repositori

Para penyelidik Cybersecurity dari UpGuard baru-baru ini mendapati bahawa repositori data berasaskan awan yang mengandungi data dari Alteryx tentang berjuta-juta orang telah ditinggalkan secara terbuka.

Pada bulan Oktober, UpGuard menyaksikan balai penyimpanan cloud Amazon Service Web Amazon yang mengandungi maklumat sensitif.

Masalahnya adalah bahawa tetapan keselamatan lalai membenarkan mana-mana AWS "Pengguna yang Dikesahkan" untuk memuat turun data, seperti yang dijelaskan UpGuard.

Dalam istilah praktikal, pengguna AWS "pengguna yang disahkan" adalah "mana-mana pengguna yang mempunyai akaun Amazon AWS, " asas yang sudah menjadi angka lebih sejuta pengguna; pendaftaran untuk apa-apa akaun adalah percuma. Ringkasnya, satu dummy sign-up untuk akaun AWS, menggunakan alamat e-mel yang baru dibuat, adalah semua yang diperlukan untuk mendapatkan akses kepada kandungan baldi ini.

Walaupun folder itu tidak mengandungi sebarang nama, butiran peribadi seperti alamat, nombor telefon, hobi, pendapatan dan juga maklumat gadai janji memang tersedia, yang membuatnya agak mudah untuk mengenal pasti orang masing-masing.

Penyelidik UpGuard percaya bahawa data sebenarnya berasal dari produk Alteryx.

Berita baiknya ialah Alteryx telah mengamankan pangkalan data dan tidak lagi tersedia kepada orang ramai.

Satu lagi panggilan bangun mengenai isu perlindungan privasi

Privasi dan keselamatan data merupakan salah satu masalah terbesar dalam industri IT. Entiti-entiti pengendalian maklumat peribadi sensitif kadang-kadang melakukan kesalahan kebudak-budakan yang menyebabkan berjuta-juta orang terdedah. Tambahan pula, seperti yang dijelaskan UpGuard, kebanyakan perusahaan tidak mempunyai keupayaan untuk menilai strategi keselamatan vendor luar.

kepekatan data awam dan komersial yang dipetik tentang berpuluh-puluh juta isi rumah Amerika, dan pendedahan data ini kepada sesiapa sahaja yang mempunyai akaun AWS bebas memasuki URL, menunjukkan betapa buruknya pendedahan boleh berada pada skala yang sangat besar. Data yang terdedah di dalam baldi ini tidak boleh digunakan untuk pemasar, spammer, dan pencuri identiti yang tidak bertanggungjawab, yang mana data ini akan dipercayai dan lebih penting lagi. Dengan pangkalan data yang besar bagi mangsa yang berpotensi untuk membuat tinjauan - dengan butir-butir seperti "pemilikan gadai janji" mendedahkan, soalan pengesahan keselamatan umum - harga boleh jauh lebih tinggi daripada publisiti yang buruk.

Mengambil kira berita baru-baru ini, periksa artikel di bawah untuk mengetahui bagaimana anda boleh melindungi maklumat peribadi:

  • Perisian Perlindungan Privasi Terbaik untuk Windows 10
  • Ini adalah sambungan Chrome terbaik untuk melindungi privasi anda pada tahun 2017
  • 10 pelanggan perisian VPN terbaik untuk Windows 10
Alteryx kebocoran data peribadi menjejaskan berjuta-juta: adakah anda terjejas?