Pelanggaran data server cloud Microsoft mengekspos jutaan data

Basis data tidak aman sekarang offline

Peneliti keamanan yang berbasis di Israel Noam Rotem dan Ran Locar baru-baru ini mengidentifikasi masalah database tidak aman yang mengekspos data sensitif dari 80 juta rumah tangga AS.

Para peneliti mengungkapkan bahwa penyerang menargetkan database 24 GB untuk mengakses data jutaan individu.

Data termasuk nama mereka, pendapatan, usia, status perkawinan, tanggal lahir, jenis kelamin, alamat lengkap (negara bagian, negara, kota dll).

Perusahaan riset menyatakan bahwa mereka sedang mengerjakan "proyek pemetaan web besar" pada saat menemukan database. Sering kali, sangat mudah untuk menemukan siapa saja yang memiliki database dan gagal mengamankannya dengan benar.

Namun, kali ini, para peneliti gagal mengidentifikasi pelaku yang terlibat dalam membiarkan database tidak terlindungi.

Server cloud sebenarnya dimiliki oleh Microsoft. Raksasa teknologi dengan cepat mengambil tindakan dan menghapus database yang terpengaruh.

Beberapa laporan menunjukkan bahwa Microsoft mengetahui pemiliknya dan bekerja sama dengan mereka untuk mengamankan database masing-masing.

Para peneliti lebih lanjut mengungkapkan banyak database tidak aman seperti itu terlibat dalam mengekspos detail pengguna yang sensitif.


Jika Anda ingin aman saat menjelajahi internet, Anda perlu mendapatkan alat khusus untuk mengamankan jaringan Anda. Instal sekarang Cyberghost VPN dan mengamankan diri sendiri. Ini melindungi PC Anda dari serangan saat menjelajah, menutupi alamat IP Anda dan memblokir semua akses yang tidak diinginkan.


Apa artinya bagimu?

Kejadian ini menunjukkan bahwa perusahaan perlu untuk mengambil langkah-langkah keamanan tambahan untuk mengamankan data pengguna. Saat ini, semakin banyak perusahaan yang memilih sistem berbasis cloud.

Namun, kebanyakan dari mereka tidak memperhatikan keamanan. Mungkin karena kurangnya investasi, tetapi perusahaan harus memahami potensi risiko yang ada.

Saat ini, sepertinya kita harus menunggu hingga detail lebih lanjut mengenai masalah ini tersedia.

Seperti biasa, berhati-hatilah dan jangan klik tautan yang diterima melalui email anonim. Mengklik tautan semacam itu dapat memaparkan data pribadi Anda kepada peretas. Informasi tersebut kemudian dapat diakses melalui serangan phishing yang cerdik.

ARTIKEL TERKAIT YANG PERLU ANDA LIHAT:

  • Cara menjaga perangkat IoT aman dari peretas [5 METODE]
  • 5 perangkat lunak anti data mining terbaik untuk melindungi Anda dari peretas
Peretas menggunakan malware lama dalam kemasan baru untuk menyerang PC Windows 10

Peretas menggunakan malware lama dalam kemasan baru untuk menyerang PC Windows 10Berita Windows 10Keamanan Cyber

Sebuah tim peneliti keamanan di Glass Wall Solutions baru-baru ini merilis yang baru laporan analisis ancaman. Laporan tersebut menyoroti fakta bahwa sekitar 85% malware CVE berasal dari sumber yan...

Baca selengkapnya
Lukitus, versi baru ransomware Locky dilepaskan melalui email spam

Lukitus, versi baru ransomware Locky dilepaskan melalui email spamLockyKeamanan Cyber

Locky ransomware menyerang lagi dengan varian barunya yang disebut Lukatus yang merupakan bagian dari kampanye baru. Sebelum semua ini, ransomware menggunakan ekstensi file baru yang disebut "diabl...

Baca selengkapnya
Inilah mengapa Microsoft menonaktifkan antivirus pihak ketiga di Windows 10 Creators Update

Inilah mengapa Microsoft menonaktifkan antivirus pihak ketiga di Windows 10 Creators UpdateKeamanan Cyber

Beberapa waktu lalu, Kaspersky Labs mengajukan keluhan antimonopoli terhadap Microsoft di Eropa dan menuduh perusahaan menonaktifkan perangkat lunak antivirus pihak ketiga di Windows 10 demi Window...

Baca selengkapnya