Diachenko

Internet Sehat : Database yang berisi informasi pribadi tentang 106 juta pelancong internasional ke Thailand telah bocor di internet publik tahun ini.Bob Diachenko, kepala penelitian keamanan siber di situs perbandingan produk Comparitech, mengatakan penyimpanan data Elasticsearch berisi nama lengkap pengunjung, nomor paspor, tanggal kedatangan, jenis visa, status tempat tinggal, dan banyak lagi. Data tersebut diindeks oleh mesin pencari Censys pada 20 Agustus dan ditemukan oleh Diachenko dua hari kemudian. Tidak ada kredensial dalam database yang dikatakan telah menyimpan catatan sejak satu dekade yang lalu.Diachenko mengatakan dia memberi tahu operator database, yang menyebabkan pihak berwenang Thailand mengetahuinya dan dengan cepat mengakui insiden itu dan segera mengamankan datanya. Dikatakan pihak berwenang Thailand mengatakan data tersebut tidak diakses secara ilegal oleh siapa pun. Konon, kebocoran itu mencakup banyak orang mengingat popularitas Thailand sebagai tujuan wisata sebelum pandemi COVID-19.Menurut data dari Bank Dunia, Thailand mengumpulkan hampir 40 juta kedatangan internasional pada 2019, jumlah yang meningkat setiap tahun sebelum pandemi kecuali 2014, tahun di mana negara itu mengalami kudeta militer. Setiap orang asing yang bepergian ke Thailand dalam dekade terakhir ini mungkin memiliki catatan dalam database.Diachenko mengatakan bahwa salah konfigurasi server oleh agen outsourcing TI menyebabkan database terekspos ke seluruh dunia. Comparitech mengatakan tidak ada informasi yang terpapar menimbulkan ancaman keuangan langsung bagi sebagian besar dari mereka yang terdaftar karena tidak ada rincian bank atau informasi kontak yang disertakan.Selain itu, ada kemungkinan jika bepergian ke Thailand dan tinggal di sana selama pandemi data sudah dibocorkan. Sebuah situs web pemerintah yang digunakan untuk mendaftarkan orang asing untuk vaksin COVID-19 membocorkan nama dan nomor paspor pada bulan Juni.Selain itu, bulan lalu, Bangkok Airways terkena grup ransomware LockBit yang mengakibatkan publikasi data penumpang. Pada tahun 2018, TrueMove H, operator seluler 4G terbesar di Thailand, mengalami pelanggaran basis data sekitar 46.000 catatan.Comparitech mengatakan database yang ditemukannya berisi beberapa aset, selain 106 juta catatan, membuat total informasi yang bocor mencapai sekitar 200 GB.Sumber : The Register

Database Berisi Info Pribadi 106 Juta Orang yang Mengunjungi Thailand Bocor di Internet

Internet Sehat : The Telegraph salah satu surat kabar dan outlet media online terbesar di Inggris, telah membocorkan 10 TB data penggunanya setelah gagal mengamankan salah satu databasenya dengan benar. Informasi yang diekspos termasuk log internal, nama lengkap pelanggan, alamat email, info perangkat, permintaan URL, alamat IP, token otentikasi, dan pengidentifikasi pembaca unik.Bob Diachenko, peneliti yang menemukan kumpulan data yang tidak dilindungi pada 14 September 2021, telah mengkonfirmasi bahwa setidaknya 1.200 kontak tidak terenkripsi dapat diakses tanpa kata sandi pada saat peninjauannya. Khususnya, banyak dari kasus ini menyangkut informasi pendaftar pelanggan Apple News, juga termasuk kata sandi dalam bentuk teks biasa.Surat kabar itu segera dihubungi dan diperingatkan tentang paparan tersebut, tetapi mereka membutuhkan waktu dua hari untuk akhirnya merespons dan mengamankan database.Data tersebut diindeks pada mesin pencari khusus pada 1 September 2021 sehingga periode pemaparan setidaknya tiga minggu. Dengan waktu tersebut cukup banyak waktu bagi penyerang dan pemindai otomatis untuk menemukan basis data yang terbuka dan mengekstraksi data yang ada.Bagi pelanggan yang mungkin terekspos akibat kebocoran data ini, risiko utama yang dihadapi adalah kemungkinan ditipu atau phishing melalui email. Kebocoran permintaan URL juga dapat menyebabkan risiko privasi karena seseorang dapat menggunakannya untuk membuat riwayat penelusuran pengguna di platform berita.Adapun konsekuensi untuk The Telegraph, token akses yang dicuri dapat digunakan oleh non-pelanggan untuk mengakses konten yang terkunci di balik paywall-nya, tetapi mereka dapat menyelesaikannya dengan reset.Menanggapi hal di atas, The Telegraph mengeluarkan pernyataan bahwa mereka mengetahui penemuan ini pada 16 September dan segera mengambil tindakan untuk mengamankan data. Penyelidikan menunjukkan bahwa hanya sejumlah kecil catatan yang terungkap, yaitu kurang dari 0,1% pengguna dan Telegraph telah menghubungi semua pengguna untuk memberi tahu mereka. Penyelidikan juga menyimpulkan bahwa sementara data diekspos, data tidak dilanggar selain penemuan yang diposting oleh peneliti. The Telegraph berterima kasih atas kerja para peneliti independen yang secara bertanggung jawab mengungkapkan kerentanan dan eksposur dan yang sangat penting dalam pekerjaan yang berkelanjutan untuk melindungi aset.Menurut pernyataan ini, jumlah individu yang terkena dampak adalah 600, lebih sedikit dari apa yang dilihat Daichenko. The Telegraph juga menyatakan bahwa tidak satupun dari mereka menjalankan risiko eksploitasi karena Diachenko adalah orang pertama dan terakhir yang mengakses dataset sensitif.Sumber : Bleeping Computer

Diachenko

Database Berisi Info Pribadi 106 Juta Orang yang Mengunjungi Thailand Bocor di Internet

Database Berisi Info Pribadi 106 Juta Orang yang Mengunjungi Thailand Bocor di Internet

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Literasi Digital

Makin Cakap Digital

Menu

Informasi