Otkrivena instanca je sadržavala informacije za sistem upravljanja odnosima s klijentima (CRM) koji vjerovatno pripada Goyzeru, proizvođaču softvera za upravljanje nekretninama, otkrio je istraživački tim Cybernews-a.
Podaci su procurili preko javno izložene MongoDB baze podataka bez lozinke, koja je u međuvremenu zatvorena. Preduzeća koriste MongoDB da organizuju i pohranjuju velike količine informacija orijentisanih na dokumente.
Prema našem timu, specifična baza podataka bila je popunjena podacima o kupcima iz Dubaija. Izložena baza podataka ugostila je preko 100.000 linkova sa skeniranim dokumentima koji se nalaze na Goyzer domeni.
CyberNews je kontaktirao Goyzer za komentar, ali još nije dobio odgovor prije objavljivanja ovog članka.
Tim je otkrio da sada zatvorena baza podataka sadrži detalje kao što su:
- Imena
- Emailovi
- Brojevi telefona
- Skenirane kopije računa, čekova, ugovora i ličnih dokumenata
Tim vjeruje da bi hakeri mogli koristiti ovu vrstu podataka za krađu identiteta, phishing napade ili čak počiniti finansijsku prevaru. Čini se da ukupan broj izloženih osoba iznosi 690.000.
„Kompromitovani dokumenti, uključujući ugovore i lične karte, povećavaju rizik od ciljanih prevara i neovlašćenog pristupa ličnim i finansijskim računima. Kompanije bi uvijek trebale primjenjivati robusne sigurnosne mjere kako bi zaštitile osjetljive podatke i zaštitile pojedince od potencijalne štete”, rekli su istraživači.
Sajber kriminalci mogu pokušati da poboljšaju preciznost svojih napada upoređujući različite tačke podataka kako bi formirali potpuniju sliku o žrtvi.
Goyzer tvrdi da pruža tehnološka rješenja za developere nekretnina, menadžere nekretnina i brokere.
Tokom ovog perioda, još jedan slučaj je privukao pažnju. Istraživač kibernetičke sigurnosti Jeremiah Fowler otkrio je nezaštićenu bazu podataka povezanu sa Estate Wealth Network. Arhiva, ukupne veličine 1,16 terabajta, sadržavala je preko 1,5 milijardi zapisa.
Baza podataka Estate Wealth Network takođe je uključivala podatke o vlasništvu nad nekretninama za poznate ličnosti i političare.
Izvor: Security Affairs