نشت داده ElasticsearchSalesLeads

چه اتفاقی افتاد

در اکتبر ۲۰۱۸، باب دیاچنکو، محقق امنیتی، چندین پایگاه داده‌ی افشا شده با صدها میلیون رکورد را شناسایی کرد.یکی از این مجموعه داده‌ها، نمونه‌ای از Elasticsearch در AWS بود که حاوی داده‌های سرنخ‌های فروش و ۵.۸ میلیون آدرس ایمیل منحصر به فرد بود. این داده‌ها حاوی اطلاعاتی مربوط به افراد و شرکت‌هایی بود که در آنها کار می‌کردند، از جمله نام، آدرس ایمیل، نام شرکت و اطلاعات تماس آنها. با وجود تمام تلاش‌ها، شناسایی صاحب داده‌ها امکان‌پذیر نبود، از این رو این نقض امنیتی با عنوان "سرنخ‌های فروش Elasticsearch" نامگذاری شده است.

اطلاعات لو رفته

• آدرس های ایمیل
• کارفرمایان
• نام ها
• آدرس های فیزیکی

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول