I ricercatori di sicurezza israeliani Noam Rotem e Ran Locar hanno recentemente identificato un problema di database non sicuro che ha rivelato dati sensibili di 80 milioni di famiglie statunitensi.

I ricercatori hanno rivelato che gli aggressori hanno preso di mira il database da 24 GB per accedere ai dati di milioni di persone.

I dati includevano nome, reddito, età, stato civile, data di nascita, sesso, indirizzo completo (stato, paese, città ecc.).

La società di ricerca ha dichiarato che stava lavorando a "un enorme progetto di mappatura web" quando ha scoperto il database. La maggior parte delle volte, è abbastanza facile individuare chiunque possieda il database e non sia riuscito a proteggerlo correttamente.

Tuttavia, questa volta, i ricercatori non sono riusciti a identificare il colpevole coinvolto nel lasciare il database non protetto.

Il cloud server era infatti di proprietà di Microsoft. Il gigante della tecnologia ha rapidamente preso provvedimenti e rimosso il database interessato.

Alcuni rapporti suggeriscono che Microsoft conosce il proprietario e sta collaborando con loro per proteggere il rispettivo database.

I ricercatori hanno inoltre rivelato che molti di questi database non garantiti sono stati coinvolti nell'esposizione dei dettagli sensibili dell'utente.

Cosa significa per te?

Questo incidente indica che le aziende devono adottare misure di sicurezza aggiuntive per proteggere i dati degli utenti. Oggi, sempre più aziende optano per sistemi basati su cloud.

Tuttavia, molti di loro non prestano attenzione alla sicurezza. Potrebbe essere dovuto alla mancanza di investimenti, ma le aziende dovrebbero capire quali sono i potenziali rischi.

In questo momento, sembra che dovremo aspettare fino a quando non saranno disponibili ulteriori dettagli sul problema.

Come sempre, fai attenzione e non fare clic sui collegamenti ricevuti tramite e-mail anonime. Facendo clic su tali collegamenti è possibile esporre i propri dati personali agli hacker. È quindi possibile accedere alle informazioni tramite ingegnosi attacchi di phishing.