Вчера съобщихме за изтичането на данни, публикувано от групата за сигурност Digital Research Team , информация, която предизвика голям фурор онлайн, но се оказа фалшива награда за хакери. Данните не бяха извлечени злонамерено от официални сървъри; всъщност те са свободно достъпни онлайн за всеки, който може да има достъп до тях с просто търсене в Google.
Те не са хакери, по-скоро тролове.
Можем да кажем, че заплахата им да разкрият повече подробности е по-скоро масирана тролска атака срещу официални организации и държавни университети. Групата е изтрила всички съобщения от своя акаунт в Twitter и както беше съобщено днес в El Confidencial след контакт с компанията QuantiKa14, всички данни, показани в тяхната времева линия, са просто публични записи, които могат да бъдат намерени онлайн днес.
[RelatedNotice blank title=»Хакери разкриват данни от Министерството на правосъдието и други организации като етична мярка»]https://eloutput.com/noticias/others/hackers-ministry-justice-universities-stolen-data/[/RelatedNotice]
Това обаче разкрива друг доста сериозен проблем и това е видимостта на документи, които биха могли да показват чувствителна информация за хора, тъй като, както е демонстрирано в блога на компанията QuantiKa14, простото търсене в Google служи за получаване на данни, подобни на тези, които "хакерът" на организацията твърди, че притежава. Ако зададем на Google да търси PDF документи, съхранявани на сървъра на Junta de Andalucía, които съдържат думата DNI, ще можем да получим голям списък от резултати с подробности, които могат да бъдат използвани с лоши намерения.
Публичните администрации и организации защитават ли правилно нашите данни? https://t.co/tZoW1BoygN чрез @QuantiKa14
— FCD-разузнаване (@IntelligenceFCD) 14 февруари 2019 г.
Значението на защитата на данните
Освен директните атаки, сигурността на системата също трябва да вземе предвид каква информация е свободно достъпна, нещо, което изглежда не е взето под внимание на сървърите, споменати вчера. В крайна сметка предполагаемото хакване послужи и за демонстриране на слабостите на организациите, а именно, че този тип информация не трябва да се появява в Google при никакви обстоятелства.
Digital Research Team публикува официално изявление
Групата за сигурност искаше да се измъкне от пътя, като гарантира, че нейните публикации не търсят никакъв вид награда или обмен на данни с друга организация. Според тях те само са искали да направят публично достояние уязвимостта, която съществува в системите на различните организми, но не говорят за използваните методи. Докато вчера изглеждаше, че показаха, че са способни да влязат в сървърите, днес беше показано, че това, което направиха, беше по-скоро да намерят резултати чрез Google, нещо, което несъмнено ще послужи за подобряване на сигурността на данните, но това няма много общо с това. с атака, която компрометира сървърите.
#Дата на изявлението : 14/02/19 pic.twitter.com/NazqSmivrv
— DigitalResearchTeam (@digitalrteam) 14 февруари 2019 г.