اطلاعات 725 هزار متقاضی دریافت گواهی تولد در آمریکا فاش شد - وبلاگ سفر و گردشگری

به گزارش وبلاگ سفر و گردشگری به نقل از انگجت، سرقت داده های مذکور اطلاعات متنوع مربوط به گواهی های تولد درخواستی را نیز در معرض دید همگان قرار داده است.

اولین بار یک شرکت امنیتی به نام فیدوس اینفورمیشن وقوع این سانحه امنیتی را کشف کرد. شرکت یادشده درخواست های مذکور را بر روی سرویس کلود آمازون موسوم به AWS ذخیره می نماید و برای حفاظت از این اطلاعات از کلمات عبور استفاده نمی نماید. لذا هکرها با حدس زدن آدرس ذخیره سازی داده های مذکور و وارد کردن آنها در مرورگر خود توانسته اند به آنها دسترسی یابند.

نام شرکتی که داده های آن هک شده برای حفظ حریم شخصی و امنیت افرادی که از خدمات آن استفاده می نمایند، فاش نشده است. اطلاعات هک شده مواردی همچون اسامی داوطلبان، تاریخ تولد آنها، آدرس فعلی منزل آنها، ایمیل و شماره تلفن و غیره را در بر می گیرد.

آنالیز ها نشان می دهد حتی داده هایی مانند آدرس قبلی افراد، اسامی اعضای خانواده و علت درخواست دریافت مجدد گواهی تولد هم از این طریق افشا شده است. اطلاعات سرقت شده مربوط به سال 2017 است. شرکت یادشده هر روز حدود 9000 درخواست صدور مجدد گواهی تولد دریافت می کرد.