تسريب قائمة مراقبة لمؤشر داو جونز تضم 2.4 مليون سجل للخطرين
#000001
عثر باحث أمني على قائمة لمؤشر داو جونز أُعدت لمراقبة الملايين من الأشخاص والشركات المعرضة لخطر الرشوة والفساد، بالإضافة إلى المجرمين والإرهابيين البارزين، قد تُركت على الإنترنت دون حماية، بعد أن تركتها شركة لها حق الوصول إلى قاعدة البيانات على خادم بدون كلمة مرور.
#000002
ووجد الباحث الأمني المستقل، بوب دياتشنكو، قائمة البيانات المسماة Elasticsearch المستضافة على خدمة الويب من أمازون AWS، وهي تضم أكثر من 2.4 مليون سجل لأفراد وشركات.
#000003
وتعد قاعدة البيانات Elasticsearch، التي تم تأمينها بعدئذ، قائمة مراقبة لمؤشر داو جونز تستخدمها الشركات كجزء من مجهوداتها المتعلقة بالخطر والامتثال. وهناك شركات مالية أخرى، مثل طومسون رويترز، لديها قواعد بيانات خاصة بها للعملاء ذوي الخطورة العالية، والأشخاص المعرضين سياسيًا والإرهابيين، ولكنها أيضًا اخترقت في السابق بسبب هفوات أمنية منفصلة.
#000004
وكشف كتيب قائمة داو جونز للمراقبة المؤرخ بتاريخ 2010 بأنها تسمح للعملاء بتحديد العملاء ذوي المخاطر العالية بسهولة ودقة مع ملفات تعريف مفصلة ومحدثة لأي فرد أو شركة في قاعدة البيانات. وفي ذلك الوقت، كانت قاعدة البيانات تضم 650,000 سجلًا.
#000005
ويشمل ذلك السياسيين الحاليين والسابقين أو الأفراد أو الشركات الخاضعة لعقوبات أو المدانين بارتكاب جرائم مالية بارزة مثل الاحتيال أو أي شخص له صلات بالإرهاب.
#000006
يُشار إلى أن البيانات تُجمع من مصادر عامة، مثل المقالات الإخبارية والإيداعات الحكومية. وقد تم الحصول على العديد من السجلات الفردية من أرشيف الأخبار في داو جونز، الذي يستوعب بيانات من العديد من مصادر الأخبار، بما في ذلك صحيفة وول ستريت جورنال التي تملكها داو جونز. ولكن إدراج اسم شخص أو اسم الشركة، أو سبب وجود اسم في قاعدة البيانات، هو ملكية خاصة ويخضع لحراسة مشددة.
#000007
وتستخدم العديد من المؤسسات المالية والوكالات الحكومية قاعدة البيانات للموافقة على التمويل أو رفضه، أو حتى في إغلاق الحسابات المصرفية.
#000008
وتتسم السجلات التي وجدت على الإنترنت بأنها متنوعة، ولكن يمكن أن تشمل الأسماء والعناوين والمدن والمواقع، وفي بعض الحالات، شملت صور فوتوغرافية. ووجد دياتشنكو أيضًا تواريخ الميلاد والجنس.
#000009
شارك هذا الموضوع:
#000011
اضغط للمشاركة على تويتر (فتح في نافذة جديدة)اضغط لتشارك على LinkedIn (فتح في نافذة جديدة)انقر للمشاركة على WhatsApp (فتح في نافذة جديدة)انقر للمشاركة على فيسبوك (فتح في نافذة جديدة)انقر للمشاركة على Skype (فتح في نافذة جديدة)انقر للمشاركة على Telegram (فتح في نافذة جديدة)اضغط للطباعة (فتح في نافذة جديدة)
#000012
كيفية جدولة منشورات إنستاجرام ومقاطع فيديو IGTV من فيسبوك
#000014
صفقة اليوم.. احترف إدارة المشاريع باستخدام Microsoft Project في 17 ساعة فقط!
#000015
ببجي موبايل تضيف ميزات جديدة لمستخدميها في الشرق الأوسط
#000016
تابعنا على فيسبوك
#000018
الأخيرةالأشهرتعليقات
#000019
مسلسل عائلة جونسون .. يساعدك في إتقان التحدث باللغة الإنجليزية (3 حلقات)
تسجيل المكالمات بصوت واضح ونقي.. أفضل مسجل لجميع المكالمات تلقائي
Android تتيح لك التبديل بين مكبرات صوت Spotify Connect من شاشة القفل
لينوفو تكشف عن حاسوب oga Book 9i المحمول
أبرز الاختلافات بين هاتفى Google Pixel 7 وGoogle Pixel 4a
#000020
تسجيل المكالمات بصوت واضح ونقي.. أفضل مسجل لجميع المكالمات تلقائي
#000022
Android تتيح لك التبديل بين مكبرات صوت Spotify Connect من شاشة القفل
#000023
لينوفو تكشف عن حاسوب oga Book 9i المحمول
#000024
أبرز الاختلافات بين هاتفى Google Pixel 7 وGoogle Pixel 4a
#000025
11 أبريل، 2023 مسلسل عائلة جونسون .. يساعدك في إتقان التحدث باللغة الإنجليزية (3 حلقات)
11 أبريل، 2023 تسجيل المكالمات بصوت واضح ونقي.. أفضل مسجل لجميع المكالمات تلقائي
9 يناير، 2023 Android تتيح لك التبديل بين مكبرات صوت Spotify Connect من شاشة القفل
9 يناير، 2023 لينوفو تكشف عن حاسوب oga Book 9i المحمول
9 يناير، 2023 أبرز الاختلافات بين هاتفى Google Pixel 7 وGoogle Pixel 4a
#000027